Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.5.4 之前的 HAProxy 1.5-dev23 中 proto_http.c 中的 http_request_forward_body 函数存在多个整数溢出，允许远程攻击者通过大量数据流造成拒绝服务（崩溃），边界读取。 (CVE-2014-6269)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新后的 haproxy 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

HAProxy 为基于 TCP 和 HTTP 的应用程序提供高可用性、负载平衡和代理。

特定条件下，在 HAProxy 处理从客户端上传的数据的方式中发现缓冲区溢出缺陷。远程攻击者可能利用此缺陷造成 HAProxy 崩溃。
(CVE-2014-6269)

建议所有 haproxy 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2014:1292：

更新后的 haproxy 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

HAProxy 为基于 TCP 和 HTTP 的应用程序提供高可用性、负载平衡和代理。

特定条件下，在 HAProxy 处理从客户端上传的数据的方式中发现缓冲区溢出缺陷。远程攻击者可能利用此缺陷造成 HAProxy 崩溃。
(CVE-2014-6269)

建议所有 haproxy 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 haproxy 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

HAProxy 為 TCP 和 HTTP 型應用程式提供高可用性、負載平衡，以及 Proxy 功能。

在 HAProxy 在異常特定情況下處理從用戶端上傳之資料的方式中發現緩衝區溢位瑕疵。遠端攻擊者可能利用此瑕疵造成 HAProxy 當機。
(CVE-2014-6269)

建議所有 haproxy 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2014:1292：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 haproxy 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

HAProxy 為 TCP 和 HTTP 型應用程式提供高可用性、負載平衡，以及 Proxy 功能。

在 HAProxy 在異常特定情況下處理從用戶端上傳之資料的方式中發現緩衝區溢位瑕疵。遠端攻擊者可能利用此瑕疵造成 HAProxy 當機。
(CVE-2014-6269)

建議所有 haproxy 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.5.4 之前的 HAProxy 1.5-dev23 中，proto_http.c 的 http_request_forward_body 函式有多個整數溢位，會允許遠端攻擊者透過大型資料流造成拒絕服務 (當機)，進而觸發緩衝區溢位和超出範圍。邊界讀取。 (CVE-2014-6269)

請注意，Nessus 依賴供應商報告的套件存在。

1 つのセキュリティの問題を修正する更新 haproxy パッケージが、現時点で Red Hat Enterprise Linux 7 に対して利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

haproxy は、TCP と HTTP をベースとしたアプリケーションに高い可用性、ロードバランシング、プロキシイングの機能を提供します。

極めて限られた条件下で HAProxy がクライアントからアップロードされたデータを処理する方法に、バッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、HAProxy をクラッシュさせる可能性があります。
（CVE-2014-6269）

haproxy の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2014:1292 から：

1 つのセキュリティの問題を修正する更新 haproxy パッケージが、現時点で Red Hat Enterprise Linux 7 に対して利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

haproxy は、TCP と HTTP をベースとしたアプリケーションに高い可用性、ロードバランシング、プロキシイングの機能を提供します。

極めて限られた条件下で HAProxy がクライアントからアップロードされたデータを処理する方法に、バッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、HAProxy をクラッシュさせる可能性があります。
（CVE-2014-6269）

haproxy の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.5.4 以前の HAProxy 1.5-dev23 の proto_http.c の http_request_forward_body 関数の複数の整数オーバーフローにより、リモートの攻撃者が、大きなデータストリームを介してサービス拒否（クラッシュ）を引き起こすことができます。読み取りを制限します。 （CVE-2014-6269）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An updated haproxy package that fixes one security issue is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having Moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

HAProxy provides high availability, load balancing, and proxying for TCP and HTTP-based applications.

A buffer overflow flaw was discovered in the way HAProxy handled, under very specific conditions, data uploaded from a client. A remote attacker could possibly use this flaw to crash HAProxy.
(CVE-2014-6269)

All haproxy users are advised to upgrade to this updated package, which contains a backported patch to correct this issue.

The remote Oracle Linux 7 host has a package installed that is affected by a vulnerability as referenced in the ELSA-2014-1292 advisory.

    [1.5.2-3]
    - Fix remote client denial of service vulnerability (#1138191)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple integer overflows in the http_request_forward_body function in proto_http.c in HAProxy 1.5-dev23     before 1.5.4 allow remote attackers to cause a denial of service (crash) via a large stream of data, which     triggers a buffer overflow and an out-of-bounds read. (CVE-2014-6269)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
218409	Linux Distros 未修补的漏洞: CVE-2014-6269	Nessus	Misc.	2025/3/4	2025/9/10	high
77834	CentOS 7：haproxy (CESA-2014:1292)	Nessus	CentOS Local Security Checks	2014/9/25	2021/1/4	medium
77847	Oracle Linux 7：haproxy (ELSA-2014-1292)	Nessus	Oracle Linux Local Security Checks	2014/9/25	2024/10/22	high
77815	RHEL 7 : haproxy (RHSA-2014:1292)	Nessus	Red Hat Local Security Checks	2014/9/24	2021/1/14	medium
77815	RHEL 7：haproxy (RHSA-2014:1292)	Nessus	Red Hat Local Security Checks	2014/9/24	2021/1/14	medium
77834	CentOS 7 : haproxy (CESA-2014:1292)	Nessus	CentOS Local Security Checks	2014/9/25	2021/1/4	medium
77847	Oracle Linux 7 : haproxy (ELSA-2014-1292)	Nessus	Oracle Linux Local Security Checks	2014/9/25	2024/10/22	high
218409	Linux Distros 未修補弱點：CVE-2014-6269	Nessus	Misc.	2025/3/4	2025/9/10	high
77834	CentOS 7：haproxy（CESA-2014:1292）	Nessus	CentOS Local Security Checks	2014/9/25	2021/1/4	medium
77847	Oracle Linux 7：haproxy（ELSA-2014-1292）	Nessus	Oracle Linux Local Security Checks	2014/9/25	2024/10/22	high
218409	Linux Distros のパッチ未適用の脆弱性: CVE-2014-6269	Nessus	Misc.	2025/3/4	2025/9/10	high
77815	RHEL 7：haproxy（RHSA-2014:1292）	Nessus	Red Hat Local Security Checks	2014/9/24	2021/1/14	medium
77834	CentOS 7 : haproxy (CESA-2014:1292)	Nessus	CentOS Local Security Checks	2014/9/25	2021/1/4	medium
77847	Oracle Linux 7 : haproxy (ELSA-2014-1292)	Nessus	Oracle Linux Local Security Checks	2014/9/25	2024/10/22	high
77815	RHEL 7 : haproxy (RHSA-2014:1292)	Nessus	Red Hat Local Security Checks	2014/9/24	2021/1/14	medium
218409	Linux Distros Unpatched Vulnerability : CVE-2014-6269	Nessus	Misc.	2025/3/4	2025/9/10	high

检测

插件搜索

high

medium

high

medium

medium

medium

high

high

medium

high

high

medium

medium

high

medium

high