CVE:CVE-2017-4966
CNNVD:CNNVD-201705-1249
Pivotal RabbitMQ和RabbitMQ for PCF都是美国Pivotal Software公司的产品。前者是一套实现了高级消息队列协议（AMQP）的开源消息代理软件，后者是一款开源的用于支持基于全局数据传送和高容量的数据监测的消息服务器。
Pivotal RabbitMQ和RabbitMQ for PCF中存在信息泄露漏洞，该漏洞源于程序将用户证书永久的保存在浏览器本地存储。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade pivotal_software rabbitmq to a higher version than 3.5.4,3.5.5,3.5.7,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13,1.5.14,1.5.15,1.5.17,1.5.18,1.5.19,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.12,1.6.13,1.6.14,1.6.15,1.6.16,1.7.0,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.13,1.7.14,and avoid the version 3.5.4,3.5.5,3.5.7,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13,1.5.14,1.5.15,1.5.17,1.5.18,1.5.19,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.12,1.6.13,1.6.14,1.6.15,1.6.16,1.7.0,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.13,1.7.14; Upgrade vmware rabbitmq to a higher version than 3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.5.0,3.5.1,3.5.2,3.5.3,3.5.6,3.6.7,and avoid the version 3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.5.0,3.5.1,3.5.2,3.5.3,3.5.6,3.6.7; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0