BDU:2022-05699
АО "НППКТ", Сообщество свободного программного обеспечения, Pivotal Software Inc., ООО «РусБИТех-Аст ОСОН ОСнова Оnyx, Astra Linux Special Edition, RabbitMQ, Debian GNU/Linux
2019-11-04
Уязвимость функции amqp_handle_input компонента amqp_connection.c брокера сообщений RabbitMQ связана с отсутствием проверки размера кадра. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для RabbitMQ: использование рекомендаций производителя: https://github.com/alanxz/rabbitmq-c/commit/fc85be7123050b91b054e45b91c78d3241a5047a
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-18609
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения librabbitmq до версии 0.10.0-1