CVE-2019-11287mediumCWE-400

CVE-2019-11287: falha de média gravidade em Pivotal RabbitMQ

RabbitMQ Web Management Plugin DoS via heap overflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar RabbitMQ+ Monitorar RabbitMQ for Pivotal Platform

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.5epss 4.4%
Pivotal RabbitMQ, versions 3.7.x prior to 3.7.21 and 3.8.x prior to 3.8.1, and RabbitMQ for Pivotal Platform, 1.16.x versions prior to 1.16.7 and 1.17.x versions prior to 1.17.4, contain a web management plugin that is vulnerable to a denial of service attack. The "X-Reason" HTTP Header can be leveraged to insert a malicious Erlang format string that will expand and consume the heap, resulting in the server crashing.
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:H
Produtos afetados
Pivotal · RabbitMQPivotal · RabbitMQ for Pivotal Platform
CVEs relacionadas — Pivotal RabbitMQ

No mesmo produto, das mais perigosas para as menos.

CVE-2019-11281LOWRabbitMQ XSS attackEPSS 1.2%CVE-2019-11291LOWRabbitMQ XSS attack via federation and shovel endpointsEPSS 0.8%