There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - HAproxy 1.6.x before 1.6.6, when a deny comes from a reqdeny rule, allows remote attackers to cause a
    denial of service (uninitialized memory access and crash) or possibly have unspecified other impact via
    unknown vectors. (CVE-2016-5360)

针对 CVE-2016-5360 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-3011-1 公告中所提及的一個弱點影響。

    Falco Schmutz 發現，HAProxy 未正確處理 reqdeny 篩選器。遠端攻擊者可利用此問題造成 HAProxy 損毀，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

HAproxy 報告：

HAproxy 1.6.6 之前的 1.6.x 在拒絕來自 reqdeny 規則時，可讓遠端攻擊者造成拒絕服務 (未初始化的記憶體存取和損毀)，或可能透過未知向量，造成其他不明影響。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-3011-1 公告中提及一个漏洞影响。

    Falco Schmutz 发现，HAProxy 未正确处理 reqdeny 筛选器。远程攻击者可利用此问题造成 HAProxy 崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

HAproxy 报告：

在低于 1.6.6 的 HAproxy 1.6.x 中，当拒绝来自 reqdeny 规则时，可让远程攻击者造成拒绝服务（访问未初始化的内存和崩溃），或可能通过未知矢量，造成其他不明影响。

CVE-2016-5360 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-5360 に対するセキュリティ修正

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3011-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Falco Schmutz 氏は、HAProxy が reqdeny フィルターを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、HAProxy をクラッシュさせ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

HAproxy による報告：

1.6.6 より前の HAproxy 1.6.x　によって、reqdeny ルールから deny が来た場合に、リモートの攻撃者がサービス拒否（初期化されていないメモリアクセスおよびクラッシュ）を引き起こすことができ、あるいは不明なベクトルを通じて詳細不明なその他の影響を及ぼすことが可能です。

An update of the haproxy package has been released.

Security fix for CVE-2016-5360

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-3011-1 advisory.

    Falco Schmutz discovered that HAProxy incorrectly handled the reqdeny filter. A remote attacker could use     this issue to cause HAProxy to crash, resulting in a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

HAproxy reports :

HAproxy 1.6.x before 1.6.6, when a deny comes from a reqdeny rule, allows remote attackers to cause a denial of service (uninitialized memory access and crash) or possibly have unspecified other impact via unknown vectors.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
400975	Alpine: multiple haproxy packages: security update to 1.6.5-r0 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
400975	Alpine: multiple haproxy packages: security update to 1.6.5-r0 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
92284	Fedora 24：haproxy (2016-b38938aa8e)	Nessus	Fedora Local Security Checks	2016/7/15	2026/2/2	high
91727	Ubuntu 16.04 LTS：HAProxy 弱點 (USN-3011-1)	Nessus	Ubuntu Local Security Checks	2016/6/21	2024/8/27	high
91912	FreeBSD：haproxy -- 拒絕服務 (f1c219ba-3f14-11e6-b3c8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/7/1	2021/1/4	high
91727	Ubuntu 16.04 LTS：HAProxy 漏洞 (USN-3011-1)	Nessus	Ubuntu Local Security Checks	2016/6/21	2024/8/27	high
91912	FreeBSD：haproxy -- 拒绝服务 (f1c219ba-3f14-11e6-b3c8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/7/1	2021/1/4	high
92284	Fedora 24：haproxy (2016-b38938aa8e)	Nessus	Fedora Local Security Checks	2016/7/15	2026/2/2	high
92284	Fedora 24：haproxy（2016-b38938aa8e）	Nessus	Fedora Local Security Checks	2016/7/15	2026/2/2	high
91727	Ubuntu 16.04 LTS : HAProxy の脆弱性 (USN-3011-1)	Nessus	Ubuntu Local Security Checks	2016/6/21	2024/8/27	high
91912	FreeBSD：haproxy -- サービス拒否（f1c219ba-3f14-11e6-b3c8-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/7/1	2021/1/4	high
121649	Photon OS 1.0: Haproxy PHSA-2016-0012	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/23	high
92284	Fedora 24 : haproxy (2016-b38938aa8e)	Nessus	Fedora Local Security Checks	2016/7/15	2026/2/2	high
91727	Ubuntu 16.04 LTS : HAProxy vulnerability (USN-3011-1)	Nessus	Ubuntu Local Security Checks	2016/6/21	2024/8/27	high
91912	FreeBSD : haproxy -- denial of service (f1c219ba-3f14-11e6-b3c8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/7/1	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high