漏洞信息详情

Dell EMC NetWorker Rabbit MQ Advanced Message Queuing Protocol组件安全漏洞

• CNNVD编号：CNNVD-201808-057
• 危害等级： 高危
  
• CVE编号： CVE-2018-11050
• 漏洞类型： 加密问题
• 发布时间： 2018-08-02
• 威胁类型： 远程或本地
• 更新时间： 2019-10-23
• 厂        商： dell
• 漏洞来源：

漏洞简介

Dell EMC NetWorker是美国戴尔（Dell）公司的一套统一备份和恢复软件。该软件提供备份与恢复、消除重复数据、备份报告等功能。Rabbit MQ Advanced Message Queuing Protocol（AMQP）是其中的一个高级消息队列协议组件。

Dell EMC NetWorker中的Rabbit MQ AMQP组件存在安全漏洞，该漏洞源于用户凭证未经加密就发送到远程AMQP服务。攻击者可利用该漏洞从网络中嗅探密码，并使用该密码访问组件。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.dellemc.com/

参考网址

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2018/Jul/92

来源:SECTRACK

链接:http://www.securitytracker.com/id/1041393

来源:BID

链接:https://www.securityfocus.com/bid/104963

受影响实体

• Dell Emc_networker:18.1.0.1  
• Dell Emc_networker:9.0  

补丁

• Dell EMC NetWorker Rabbit MQ Advanced Message Queuing Protocol组件安全漏洞的修复措施