ID de Prueba:	1.3.6.1.4.1.25623.1.0.105177
Categoría:	Web application abuses
Título:	RabbitMQ Server < 3.4.0 Security Bypass Vulnerability - Active Check
Resumen:	RabbitMQ Server is prone to a security bypass vulnerability.
Descripción:	Summary: RabbitMQ Server is prone to a security bypass vulnerability. Vulnerability Insight: RabbitMQ allows remote attackers to bypass the loopback_users restriction via a crafted X-Forwareded-For header. Vulnerability Impact: An attacker can exploit this issue to bypass certain security restrictions to perform unauthorized actions. This may aid in further attacks. Affected Software/OS: RabbitMQ Server version 3.3.0 and probably prior. Solution: Update to version 3.4.0 or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:P/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2014-9494 http://seclists.org/oss-sec/2015/q1/30 XForce ISS Database: rabbitmq-cve20149494-sec-bypass(99685) https://exchange.xforce.ibmcloud.com/vulnerabilities/99685
Copyright	Copyright (C) 2015 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.