2021-1383: RabbitMQ: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2021-06-28 15:37): Neues Advisory
Version 2 (2024-12-10 12:04): Canonical stellt für Ubuntu 20.04 LTS ein Sicherheitsupdate für 'rabbitmq-server' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Cross-Site-Scripting (XSS)-Angriffe im Kontext der Seite durchzuführen.

Für die Ausnutzung der zwei Schwachstellen sind erweiterte Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 33 und 34 stehen Sicherheitsupdates in Form von 'rabbitmq-server-3.8.18-1'-Paketen im Status 'testing' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2021-32718

Schwachstelle in RabbitMQ ermöglicht Cross-Site-Scripting-Angriff

CVE-2021-32719