BDU:2023-04781
Сообщество свободного программного обеспечения, Pivotal Software Inc., ООО «РусБИТех-Астра» Astra Linux Special Edition, RabbitMQ, Debian GNU/Linux
Дата обнаружения
2019-10-25
Официальное описание
Уязвимость компонентов federation и shovel брокера сообщений RabbitMQ связана с некорректной реализацией обработки пользовательского ввода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для RabbitMQ: использование рекомендаций производителя: https://tanzu.vmware.com/security/cve-2019-11291
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-11291
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47