CVE-2019-11287: DoS через переполнение кучи в плагине веб-управления RabbitMQ

Pivotal RabbitMQ, версии 3.7.x до 3.7.21 и 3.8.x до 3.8.1, а также RabbitMQ для Pivotal Platform, версии 1.16.x до 1.16.7 и 1.17.x до 1.17.4, содержат плагин веб-управления, который уязвим для атаки типа «отказ в обслуживании».

Заголовок HTTP «X-Reason» может быть использован для вставки вредоносной форматной строки Erlang, которая расширяется и потребляет кучу, что приводит к сбою сервера.

Раскрытие информации поставщиком:

Раскрытие информации и исправление этой уязвимости от поставщика можно найти здесь.

Требования:

Эта уязвимость требует:

• Действительные учётные данные пользователя

Доказательство концепции:

Более подробная информация и процесс эксплуатации приведены в этом PDF.