Skip to content
OpenAdvisories
Medium WID-SEC-2023-2727 1 CVE

RabbitMQ: Schwachstelle ermöglicht Denial of Service

Published Oct 23, 2023 · Updated Aug 5, 2024 · Revision 4 · de-DE

Vendor: Hitachi Vendor: IBM Product: Operational Decision Manager Product: Ops Center Product: QRadar SIEM Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

RabbitMQ ist ein Open-Source Message Broker.

Vulnerabilities 1

  • Medium 4.9
    CVE-2023-46120

    RabbitMQ Java client's lack of message size limitation leads to remote DoS attack

    The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes. `maxBodyLebgth` was not used when receiving Message objects. Attackers could send a very large Message causing a memory overflow and trigge…

    rabbitmq rabbitmq-java-client trino cassandra-reaper Debian Ubuntu Wolfi Maven

Revision history

  1. #4

    Neue Updates von HITACHI aufgenommen

  2. #3

    Neue Updates von IBM aufgenommen

  3. #2

    Neue Updates von IBM aufgenommen

  4. #1

    Initiale Fassung

References