RHEL 6：qpid (RHSA-2012:1269)
medium Nessus 插件 ID 62209
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新后的 qpid 程序包修复了一个安全问题、多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
Apache Qpid 是一个可靠的跨平台异步消息传送系统，支持采用若干通用编程语言的高级消息队列协议 (AMQP)。
已发现 Qpid 后台程序 (qpidd) 不允许限制来自客户端的连接数。恶意客户端可以利用此缺陷打开过多的连接，使其他合法客户端无法与 qpidd 建立连接。(CVE-2012-2145)
为解决 CVE-2012-2145，引入了新的 qpidd 配置选项：max-negotiate-time 定义初始协议协商必须成功的时长，connection-limit-per-user 和 connection-limit-per-ip 可用于限制每个用户和客户端主机 IP 的连接数。有关其他详细信息，请参阅 qpidd 手册页。
此外，qpid-cpp、qpid-qmf、qpid-tools 和 python-qpid 程序包已升级至上游版本 0.14，此版本提供 Red Hat Enterprise MRG 2.2 支持，并且在上一版本的基础上提供了多个缺陷补丁和增强功能。（BZ#840053、BZ#840055、BZ#840056、BZ#840058）
建议所有 qpid 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。
解决方案
更新受影响的程序包。另见
http://www.nessus.org/u?6984c0e5
https://access.redhat.com/errata/RHSA-2012:1269
https://access.redhat.com/security/updates/classification/#moderate
插件详情
严重性: Medium
ID: 62209
文件名: redhat-RHSA-2012-1269.nasl
版本: 1.20
类型: local
代理: unix
发布时间: 2012/9/20
最近更新时间: 2024/4/27
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 1.4
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 分数来源: CVE-2012-2145
CVSS v3
风险因素: Medium
基本分数: 5.3
时间分数: 4.6
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:python-qpid, p-cpe:/a:redhat:enterprise_linux:python-qpid-qmf, p-cpe:/a:redhat:enterprise_linux:qpid-cpp, p-cpe:/a:redhat:enterprise_linux:qpid-cpp-client, p-cpe:/a:redhat:enterprise_linux:qpid-cpp-client-ssl, p-cpe:/a:redhat:enterprise_linux:qpid-cpp-server, p-cpe:/a:redhat:enterprise_linux:qpid-cpp-server-ssl, p-cpe:/a:redhat:enterprise_linux:qpid-qmf, p-cpe:/a:redhat:enterprise_linux:qpid-tools, p-cpe:/a:redhat:enterprise_linux:ruby-qpid-qmf, cpe:/o:redhat:enterprise_linux:6
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2012/9/19
漏洞发布日期: 2012/9/28
参考资料信息
CVE: CVE-2012-2145
BID: 55608
RHSA: 2012:1269