CVE:CVE-2017-4967
CNNVD:CNNVD-201705-1247
Pivotal RabbitMQ是美国Pivotal Software公司的一套实现了高级消息队列协议（AMQP）的开源消息代理软件。
Pivotal RabbitMQ中存在跨站脚本漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可利用该漏洞在浏览器中执行任意代码，窃取基于cookie的身份验证证书。
solution:Upgrade pivotal_software rabbitmq to a higher version than 3.5.4,3.5.5,3.5.7,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13,1.5.14,1.5.15,1.5.17,1.5.18,1.5.19,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.12,1.6.13,1.6.14,1.6.15,1.6.16,1.7.0,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.13,1.7.14,and avoid the version 3.5.4,3.5.5,3.5.7,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13,1.5.14,1.5.15,1.5.17,1.5.18,1.5.19,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.12,1.6.13,1.6.14,1.6.15,1.6.16,1.7.0,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.13,1.7.14; Upgrade vmware rabbitmq to a higher version than 3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.5.0,3.5.1,3.5.2,3.5.3,3.5.6,3.6.7,and avoid the version 3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.5.0,3.5.1,3.5.2,3.5.3,3.5.6,3.6.7; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0