RabbitMQ XSS 攻撃

このXSS脆弱性は、認証された攻撃者がRabbitMQの管理インターフェースに悪意のあるスクリプトを注入することを可能にします。攻撃者は、仮想ホストの制限ページやフェデレーション管理UIといったコンポーネントにおいて、ユーザー入力を適切にサニタイズしていない点を悪用します。成功した場合、攻撃者は仮想ホストやポリシー管理情報にアクセスし、機密情報を窃取したり、不正な操作を実行したりする可能性があります。この脆弱性は、RabbitMQの管理機能への不正アクセスを許容し、システム全体のセキュリティを脅かす可能性があります。

Organizations utilizing RabbitMQ for message queuing, particularly those with administrative access granted to users who may be susceptible to social engineering or phishing attacks, are at risk. Environments with legacy RabbitMQ installations running versions prior to 3.7.18 are especially vulnerable.

• linux / server: Examine RabbitMQ access logs for unusual patterns or suspicious URLs containing JavaScript code. Use grep to search for patterns like <script> or javascript: within the logs.

grep -i '<script' /var/log/rabbitmq/error.log

• generic web: Use curl to test the virtual host limits page and federation management UI for XSS vulnerabilities. Attempt to inject simple payloads and observe the response.

curl 'http://rabbitmq-server/admin/virtualhosts/limits?param=<script>alert("XSS")</script>' 

1. 2019-10-16Disclosure

   disclosure

1. 予約済み2019-04-18
2. 公開日2019-10-16
3. 更新日2024-09-16
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、RabbitMQをバージョン3.7.18以降にアップデートすることを推奨します。もしアップデートが困難な場合は、WAF（Web Application Firewall）やリバースプロキシを導入し、悪意のあるスクリプトの注入を試みるリクエストをブロックすることを検討してください。また、RabbitMQの管理インターフェースへのアクセスを制限し、必要最小限のユーザーにのみ管理者権限を付与することで、攻撃対象領域を縮小できます。アップデート後、RabbitMQのバージョンを確認し、脆弱性が修正されていることを確認してください。