Уязвимость CVE-2023-35789: Информация

Описание

An issue was discovered in the C AMQP client library (aka rabbitmq-c) through 0.13.0 for RabbitMQ. Credentials can only be entered on the command line (e.g., for amqp-publish or amqp-consume) and are thus visible to local attackers by listing a process and its arguments.

Важность: MEDIUM (5,5) Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Опубликовано: 17 июня 2023 г.
Изменено: 27 июня 2023 г.
Идентификатор типа ошибки: CWE-522

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
rabbitmq-csisyphus0.13.0-alt20.14.0-alt1ALT-PU-2023-7512-2334972Исправлено
rabbitmq-csisyphus_e2k0.13.0-alt20.14.0-alt1ALT-PU-2023-7610-1-Исправлено
rabbitmq-csisyphus_mipsel0.13.0-alt20.13.0-alt2ALT-PU-2023-7598-1-Исправлено
rabbitmq-csisyphus_riscv640.13.0-alt20.14.0-alt1ALT-PU-2023-7574-1-Исправлено
rabbitmq-csisyphus_loongarch640.14.0-alt10.14.0-alt1ALT-PU-2024-4598-1-Исправлено
rabbitmq-cp100.13.0-alt20.13.0-alt2ALT-PU-2023-7516-2334974Исправлено
rabbitmq-cp10_e2k0.13.0-alt20.13.0-alt2ALT-PU-2023-7953-1-Исправлено
rabbitmq-cc10f10.13.0-alt20.13.0-alt2ALT-PU-2024-2600-3341053Исправлено

Ссылки на рекомендации, решения и инструменты

    1. Конфигурация 1

      cpe:2.3:a:rabbitmq-c_project:rabbitmq-c:*:*:*:*:*:*:*:*
      End including
      0.13.0