CVE-2023-35789
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W bibliotece klienta C AMQP (znanej jako rabbitmq-c) do wersji 0.13.0 dla RabbitMQ odkryto problem, który pozwala na wprowadzenie poświadczeń tylko w wierszu poleceń. To sprawia, że poświadczenia są widoczne dla lokalnych atakujących, którzy mogą wylistować proces i jego argumenty.
Ocena ryzyka
Lokalni atakujący mogą uzyskać dostęp do wrażliwych poświadczeń, co może prowadzić do nieautoryzowanego dostępu do systemu lub danych.
Rekomendacja
Zaleca się unikanie wprowadzania poświadczeń w wierszu poleceń oraz stosowanie alternatywnych metod autoryzacji, takich jak pliki konfiguracyjne z odpowiednimi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the C AMQP client library (aka rabbitmq-c) through 0.13.0 for RabbitMQ. Credentials can only be entered on the command line (e.g., for amqp-publish or amqp-consume) and are thus visible to local attackers by listing a process and its arguments.