CVE:CVE-2016-9877
CNNVD:CNNVD-201612-637
Pivotal RabbitMQ和RabbitMQ for PCF都是美国Pivotal公司的产品。前者是一套实现了高级消息队列协议（AMQP）的开源消息代理软件，后者是一款开源的用于支持基于全局数据传送和高容量的数据监测的消息服务器。
Pivotal RabbitMQ和RabbitMQ for PCF中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，获取未授权的访问权限。以下产品和版本受到影响：Pivotal RabbitMQ 3.5.8之前的3.x版本，3.6.6之前的3.6.x版本；RabbitMQ for PCF 1.5.20之前的1.5.x版本，1.6.12之前的1.6.x版本，1.7.7之前的1.7.x版本。
solution:Upgrade pivotal_software rabbitmq to a higher version than 3.5.4,3.5.5,3.5.7,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13,1.5.14,1.5.15,1.5.17,1.5.18,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.7.0,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,and avoid the version 3.5.4,3.5.5,3.5.7,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13,1.5.14,1.5.15,1.5.17,1.5.18,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.7.0,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6; Upgrade vmware rabbitmq to a higher version than 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.5.0,3.5.1,3.5.2,3.5.3,3.5.6,and avoid the version 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.5.0,3.5.1,3.5.2,3.5.3,3.5.6