运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 librabbitmq 程序包受到一个漏洞影响：

  - 在 rabbitmq-c 0.9.0 中，amqp_connection.c 的 amqp_handle_input 中存在问题。在处理 CONNECTION_STATE_HEADER 时，存在导致堆内存损坏的整数溢出。恶意服务器可返回导致 target_size 值小于所需值的恶意框架标头。此情况随后会继续在 memcpy 函数中发生，导致将过多数据复制到堆缓冲区中。
    (CVE-2019-18609)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05 : librabbitmq 漏洞 (NS-SA-2021-0163)

critical Nessus 插件 ID 154570

未找到变更日志