CVE:CVE-2018-11087
CNNVD:CNNVD-201809-736
Pivotal Spring AMQP是美国Pivotal Software公司的一套基于Spring框架的AMQP消息解决方案。该产品主要提供模板化的发送和接收消息的抽象层，并提供基于消息驱动的POJO的消息监听等功能。
Pivotal Spring AMQP 1.7.10之前的1.x版本和2.0.6之前的2.x版本中存在安全漏洞，该漏洞程序没有验证主机名称。攻击者可通过实施中间人攻击利用该漏洞查看传递的数据。
solution:Upgrade pivotal_software spring_advanced_message_queuing_protocol to a higher version than 1.7.10,2.0.6,and avoid the version [1.0.0,1.7.10),[2.0.0,2.0.6); Upgrade pivotal_software rabbitmq to a higher version than 4.8.0,5.4.0,and avoid the version (,4.8.0),[4.8.1,5.4.0)