CVE:CVE-2017-4965
CNNVD:CNNVD-201705-1213
Pivotal RabbitMQ和RabbitMQ for PCF都是美国Pivotal Software公司的产品。前者是一套实现了高级消息队列协议（AMQP）的开源消息代理软件，后者是一款开源的用于支持基于全局数据传送和高容量的数据监测的消息服务器。
Pivotal RabbitMQ和Pivotal RabbitMQ for PCF中存在跨站脚本漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。攻击者可利用该漏洞在浏览器中执行任意的脚本代码。以下版本受到影响：Pivotal RabbitMQ 3.4.x版本，3.5.x版本，3.6.9之前的3.6.x版本，Pivotal RabbitMQ for PCF 1.5.x版本，1.6.18之前的1.6.x版本，1.7.15之前的1.7.x版本。
solution:Upgrade pivotal_software rabbitmq to a higher version than 3.5.4,3.5.5,3.5.7,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13,1.5.14,1.5.15,1.5.17,1.5.18,1.5.19,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.12,1.6.13,1.6.14,1.6.15,1.6.16,1.7.0,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.13,1.7.14,and avoid the version 3.5.4,3.5.5,3.5.7,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13,1.5.14,1.5.15,1.5.17,1.5.18,1.5.19,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.12,1.6.13,1.6.14,1.6.15,1.6.16,1.7.0,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.13,1.7.14; Upgrade vmware rabbitmq to a higher version than 3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.5.0,3.5.1,3.5.2,3.5.3,3.5.6,3.6.7,and avoid the version 3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.5.0,3.5.1,3.5.2,3.5.3,3.5.6,3.6.7; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0