CVE-2019-11287: DoS mediante desbordamiento de montón en el plugin de administración web de RabbitMQ

Pivotal RabbitMQ, versiones 3.7.x anteriores a 3.7.21 y 3.8.x anteriores a 3.8.1, y RabbitMQ para Pivotal Platform, versiones 1.16.x anteriores a 1.16.7 y 1.17.x anteriores a 1.17.4, contienen un plugin de administración web que es vulnerable a un ataque de denegación de servicio.

La cabecera HTTP "X-Reason" puede aprovecharse para insertar una cadena de formato Erlang maliciosa que se expandirá y consumirá el montón, provocando el bloqueo del servidor.

Divulgación del proveedor:

La divulgación y el parche del proveedor para esta vulnerabilidad se pueden encontrar aquí.

Requisitos:

Esta vulnerabilidad requiere:

• Credenciales de usuario válidas

Prueba de concepto:

Más detalles y el proceso de explotación se pueden encontrar en este PDF.