Pivotal Software RabbitMQ 需授权访问控制不当漏洞

漏洞描述:

RabbitMQ发布安全公告,其中披露了一个访问控制不当漏洞,由于通过HTTP API 删除队列时未验证用户的configure权限,拥有一定权限的攻击者可以删除其没有（删除）权限的队列,导致用户数据受损。

修复建议:
正式防护方案:

厂商已发布补丁修复漏洞,建议下载相关补丁或联系厂商获取相关支持尽快更新至安全版本。

安全版本:

Open source RabbitMQ >= 3.12.11

Tanzu RabbitMQ >= 1.5.2

Tanzu RabbitMQ >= 3.13.0

Tanzu RabbitMQ >= 4.0.0

与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

参考链接：

https://www.rabbitmq.com/docs/prometheus

原文始发于微信公众号（飓风网络安全）：【漏洞预警】Pivotal Software RabbitMQ 需授权访问控制不当漏洞