RabbitMQ XSS 攻撃: フェデレーションおよびショベルエンドポイント経由

このXSS脆弱性は、攻撃者がRabbitMQの管理インターフェースを介して悪意のあるスクリプトを実行することを可能にします。攻撃者は、認証されたユーザーとしてログインし、vhostまたはノード名フィールドに悪意のあるJavaScriptコードを挿入することで、この脆弱性を悪用できます。成功した場合、攻撃者は仮想ホストやポリシー管理情報にアクセスし、RabbitMQの設定を変更したり、機密情報を盗み出したりする可能性があります。この脆弱性は、RabbitMQを使用するアプリケーションのセキュリティを著しく損なう可能性があります。

Organizations heavily reliant on RabbitMQ for message queuing, particularly those with complex virtual host configurations or shared administrative accounts, are at increased risk. Environments where RabbitMQ is integrated with other critical systems, such as microservices architectures, face a higher potential impact from a successful compromise.

• linux / server:

journalctl -u rabbitmq-server | grep -i "vhost name" -i "node name"

• generic web:

curl -I http://<rabbitmq_host>/api/vhosts | grep -i "X-Content-Type-Options"

• generic web:

curl -I http://<rabbitmq_host>/api/nodes | grep -i "X-Content-Type-Options"

1. 2019-11-22Disclosure

   disclosure

1. 予約済み2019-04-18
2. 公開日2019-11-22
3. 更新日2024-09-17
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、RabbitMQをバージョン3.8.1以降にアップデートすることです。アップデートがすぐに利用できない場合は、RabbitMQの管理インターフェースへのアクセスを制限し、信頼できるユーザーのみがアクセスできるようにする必要があります。また、WAF（Web Application Firewall）を導入し、XSS攻撃を検出し、ブロックすることも有効です。RabbitMQのログを監視し、不審なアクティビティを検出することも重要です。アップデート後、RabbitMQのバージョンを確認し、脆弱性が修正されていることを確認してください。