KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-883464 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
RabbitMQ Management 提供用于管理和监视RabbitMQ节点和集群的基于HTTP的API，以及基于浏览器的UI和命令行工具Rabbitmqadmin。RabbitMQ中存在一个默认的管理员账户guest/guest，在RabbitMQ 3.3.0之前允许远程登录。攻击者可以利用该口令登录RabbitMQ Management，接管RabbitMQ系统。攻击者可以利用guest/guest默认账号登录RabbitMQ Management，接管RabbitMQ系统，造成数据泄漏或者丢失，或者拒绝服务。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
禁止guest账号远程登录，修改相关弱口令。
参考信息
https://www.rabbitmq.com/access-control.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。