This update for haproxy to version 1.8.14 fixes the following issues :

These security issues were fixed :

  - CVE-2018-14645: A flaw was discovered in the HPACK     decoder what caused an out-of-bounds read in     hpack_valid_idx() that resulted in a remote crash and     denial of service (bsc#1108683)

  - CVE-2018-11469: Incorrect caching of responses to     requests including an Authorization header allowed     attackers to achieve information disclosure via an     unauthenticated remote request (bsc#1094846).

These non-security issues were fixed :

  - Require apparmor-abstractions to reduce dependencies     (bsc#1100787)

  - hpack: fix improper sign check on the header index value

  - cli: make sure the 'getsock' command is only called on     connections

  - tools: fix set_net_port() / set_host_port() on IPv4

  - patterns: fix possible double free when reloading a     pattern list

  - server: Crash when setting FQDN via CLI.

  - kqueue: Don't reset the changes number by accident.

  - snapshot: take the proxy's lock while dumping errors

- http/threads: atomically increment the error snapshot ID

  - dns: check and link servers' resolvers right after     config parsing

  - h2: fix risk of memory leak on malformated wrapped     frames

  - session: fix reporting of handshake processing time in     the logs

  - stream: use atomic increments for the request counter

  - thread: implement HA_ATOMIC_XADD()

  - ECC cert should work with TLS < v1.2 and openssl >=     1.1.1

  - dns/server: fix incomatibility between SRV resolution     and server state file

  - hlua: Don't call RESET_SAFE_LJMP if SET_SAFE_LJMP     returns 0.

  - thread: lua: Wrong SSL context initialization.

  - hlua: Make sure we drain the output buffer when done.

  - lua: reset lua transaction between http requests

  - mux_pt: dereference the connection with care in     mux_pt_wake()

  - lua: Bad HTTP client request duration.

  - unix: provide a ->drain() function

  - Fix spelling error in configuration doc

  - cli/threads: protect some server commands against     concurrent operations

  - cli/threads: protect all 'proxy' commands against     concurrent updates

  - lua: socket timeouts are not applied

  - ssl: Use consistent naming for TLS protocols

  - dns: explain set server ... fqdn requires resolver

  - map: fix map_regm with backref

  - ssl: loading dh param from certifile causes     unpredictable error.

  - ssl: fix missing error loading a keytype cert from a     bundle.

  - ssl: empty connections reported as errors.

  - cli: make 'show fd' thread-safe

  - hathreads: implement a more flexible rendez-vous point

  - threads: fix the no-thread case after the change to the     sync point

  - threads: add more consistency between certain variables     in no-thread case

  - threads: fix the double CAS implementation for ARMv7

  - threads: Introduce double-width CAS on x86_64 and arm.

  - lua: possible CLOSE-WAIT state with '\n' headers

For additional changes please refer to the changelog.

This update was imported from the SUSE:SLE-15:Update update project.

據發現，HAProxy 未正確處理某些要求。
攻擊者可能利用此弱點洩漏敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1436 公告中提及的多个漏洞影响。

  - haproxy：proto_http.c 的 check_request_for_cacheability 函数中的信息泄露 (CVE-2018-11469)

  - haproxy：dns.c:dns_validate_dns_response() 中的越界读取导致允许内存泄露 (CVE-2018-20102)

  - haproxy：通过构建的数据包造成无限递归，进而允许堆栈耗尽和拒绝服务 (CVE-2018-20103)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

このhaproxyのバージョン1.8.14への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2018-14645：HPACKデコーダーに欠陥が見つかりました。これにより、hpack_valid_idx()で領域外読み取りが発生し、リモートのクラッシュとサービス拒否が引き起こされます（bsc#1108683）

  - CVE-2018-11469：Authorizationヘッダーを含むリクエストに対する応答が不適切にキャッシュされることで、攻撃者が認証されていないリモートリクエストによって情報漏洩を実現できました（bsc#1094846）。

以下のセキュリティ以外の問題が、修正されました。

  - 依存関係を削減するためにapparmor-abstractionsを必要とします（bsc#1100787）

  - hpack：ヘッダーインデックス値に対する不適切な符号チェックを修正します

  - cli：「getsock」コマンドが接続時にのみ呼び出されるようにします

  - tools：IPv4でのset_net_port() / set_host_port()を修正します

  - パターン：パターンリストをリロードするときの二重解放の可能性を修正します

  - サーバー：CLIでFQDNを設定するとクラッシュします。

  - kqueue：誤って変更番号をリセットしないようにします。

  - snapshot：エラーのダンプ中にプロキシのロックを取得します

- http/threads：エラーのスナップショットIDをアトミックに増加します

  - dns：構成解析直後にサーバーのリゾルバーをチェックしてリンクします

  - h2：無効な形式のラップされたフレームにおけるメモリリークのリスクを修正します

  - session：ログでのハンドシェイク処理時刻の報告を修正します

  - stream：リクエストカウンターにアトミック増分を使用します

  - thread：HA_ATOMIC_XADD()を実装します

  - ECC証明書はTLS < v1.2 and openssl >=1.1.1で動作するはずです

  - dns/server：SRV解決とサーバー状態ファイルの間の非互換性を修正します

  - hlua：SET_SAFE_LJMPが0を返す場合は、RESET_SAFE_LJMPを呼び出しません。

  - thread：lua：SSLコンテキストの初期化が不適切です。

  - hlua：完了時に出力バッファを必ずドレインします。

  - lua：httpリクエスト間でluaトランザクションをリセットします

  - mux_pt：mux_pt_wake()で接続を逆参照します

  - lua：HTTPクライアントリクエストの期間が不適切です。

  - unix：->drain()関数を提供します

  - 構成ドキュメントのスペルミスを修正します

  - cli/threads：一部のサーバーコマンドを同時操作から保護します

  - cli/threads：すべての「proxy」コマンドを同時更新から保護します

  - lua：ソケットタイムアウトは適用されません

  - ssl：TLSプロトコルに一貫した名前を使用します

  - dns：set server ... fqdnにリゾルバーが必要なことを説明します

  - map：map_regmをbackrefで修正します

  - ssl：certifileからdhパラメーターをロードすると、予測できないエラーが発生します。

  - ssl：バンドルからのkeytype証明書のロード時のエラーの欠落を修正します

  - ssl：エラーとして報告された接続を空にします。

  - cli：「show fd」をスレッドセーフにします

  - hathreads：より柔軟なランデブーポイントを実装します

  - thread：同期点に対する変更後のno-threadケースを修正します

  - thread：no-threadケースでの特定の変数間の整合性を強化します

  - thread：ARMv7に対する二重のCAS実装を修正します

  - thread：x86_64とarmで二重幅のCASを導入します。

  - lua：「\n」ヘッダーでのCLOSE-WAIT状態の可能性

その他の変更については、変更ログを参照してください。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

发现 HAProxy 未能正确处理某些请求。
攻击者可能利用此问题暴露敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1436 公告中提及的多個弱點影響。

  - haproxy：proto_http.c 的 check_request_for_cacheability 函式中發生資訊洩漏 (CVE-2018-11469)

  - haproxy：dns.c:dns_validate_dns_response() 中的超出邊界讀取允許記憶體洩漏 (CVE-2018-20102)

  - haproxy：透過特製封包造成的無限遞迴允許堆疊耗盡和拒絕服務 (CVE-2018-20103)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 18.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-3663-1 advisory.

    It was discovered that HAProxy incorrectly handled certain resquests. An attacker could possibly use this     to expose sensitive information.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

このhaproxyのバージョン1.8.14への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

  - CVE-2018-14645：HPACKデコーダーに欠陥が見つかりました。これにより、hpack_valid_idx()で領域外読み取りが発生し、リモートのクラッシュとサービス拒否が引き起こされます（bsc#1108683）

  - CVE-2018-11469：Authorizationヘッダーを含むリクエストに対する応答が不適切にキャッシュされることで、攻撃者が認証されていないリモートリクエストによって情報漏洩を実現できました（bsc#1094846）。

次のセキュリティ以外の問題が、修正されました。

  - 依存関係を削減するためにapparmor-abstractionsを必要とします（bsc#1100787）

  - hpack：ヘッダーインデックス値に対する不適切な符号チェックを修正します

  - cli：「getsock」コマンドが接続時にのみ呼び出されるようにします

  - tools：IPv4でのset_net_port() / set_host_port()を修正します

  - パターン：パターンリストをリロードするときの二重解放の可能性を修正します

  - サーバー：CLIでFQDNを設定するとクラッシュします。

  - kqueue：誤って変更番号をリセットしないようにします。

  - snapshot：エラーのダンプ中にプロキシのロックを取得します

- http/threads：エラーのスナップショットIDをアトミックに増加します

  - dns：構成解析直後にサーバーのリゾルバーをチェックしてリンクします

  - h2：無効な形式のラップされたフレームにおけるメモリリークのリスクを修正します

  - session：ログでのハンドシェイク処理時刻の報告を修正します

  - stream：リクエストカウンターにアトミック増分を使用します

  - thread：HA_ATOMIC_XADD()を実装します

  - ECC証明書はTLS < v1.2 and openssl >=1.1.1で動作するはずです

  - dns/server：SRV解決とサーバー状態ファイルの間の非互換性を修正します

  - hlua：SET_SAFE_LJMPが0を返す場合は、RESET_SAFE_LJMPを呼び出しません。

  - thread：lua：SSLコンテキストの初期化が不適切です。

  - hlua：完了時に出力バッファを必ずドレインします。

  - lua：httpリクエスト間でluaトランザクションをリセットします

  - mux_pt：mux_pt_wake()で接続を逆参照します

  - lua：HTTPクライアントリクエストの期間が不適切です。

  - unix：->drain()関数を提供します

  - 構成ドキュメントのスペルミスを修正します

  - cli/threads：一部のサーバーコマンドを同時操作から保護します

  - cli/threads：すべての「proxy」コマンドを同時更新から保護します

  - lua：ソケットタイムアウトは適用されません

  - ssl：TLSプロトコルに一貫した名前を使用します

  - dns：set server ... fqdnにリゾルバーが必要なことを説明します

  - map：map_regmをbackrefで修正します

  - ssl：certifileからdhパラメーターをロードすると、予測できないエラーが発生します。

  - ssl：バンドルからのkeytype証明書のロード時のエラーの欠落を修正します

  - ssl：エラーとして報告された接続を空にします。

  - cli：「show fd」をスレッドセーフにします

  - hathreads：より柔軟なランデブーポイントを実装します

  - thread：同期点に対する変更後のno-threadケースを修正します

  - thread：no-threadケースでの特定の変数間の整合性を強化します

  - thread：ARMv7に対する二重のCAS実装を修正します

  - thread：x86_64とarmで二重幅のCASを導入します。

  - lua：「\n」ヘッダーでのCLOSE-WAIT状態の可能性

その他の変更については、変更ログを参照してください。

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

HAProxyが特定のリクエストを不適切に処理することが発見されました。
攻撃者がこれを利用して、秘密情報を漏えいする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.8.12への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:1436 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - haproxy: proto_http.c の check_request_for_cacheability 関数における情報漏洩 (CVE-2018-11469)

  - haproxy: dns_validate_dns_response() の領域外読み取りにより、メモリ漏洩が発生する可能性があります (CVE-2018-20102)

  - haproxy: 細工されたパケットによる無限再帰により、スタック枯渇とサービス拒否が発生する可能性があります (CVE-2018-20103)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Update to 1.8.12

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:1436 advisory.

    HAProxy is a TCP/HTTP reverse proxy which is particularly suited for high availability environments.

    The following packages have been upgraded to a later upstream version: rh-haproxy18-haproxy (1.8.17).
    (BZ#1660514)

    Security Fix(es):

    * haproxy: Infinite recursion via crafted packet allows stack exhaustion and denial of service     (CVE-2018-20103)

    * haproxy: Information disclosure in check_request_for_cacheability function in proto_http.c     (CVE-2018-11469)

    * haproxy: Out-of-bounds read in dns.c:dns_validate_dns_response() allows for memory disclosure     (CVE-2018-20102)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * ALPN is not enabled due to old OpenSSL dependancy (BZ#1595865)

    * HAProxy 1.8: Seamless reload does not work with send-/accept-proxy (BZ#1649041)

    Enhancement(s):

    * RFE : Haproxy does not resolve ipv6 resolvable hostnames in the backend section. (BZ#1575585)

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Software Collections 3.3 Release     Notes linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123348	openSUSE Security Update : haproxy (openSUSE-2019-824)	Nessus	SuSE Local Security Checks	2019/3/27	2025/3/12	medium
110262	Ubuntu 18.04 LTS：HAProxy 弱點 (USN-3663-1)	Nessus	Ubuntu Local Security Checks	2018/5/31	2025/4/1	medium
194156	RHEL 7：rh-haproxy18-haproxy (RHSA-2019:1436)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
123348	openSUSEセキュリティ更新プログラム：haproxy（openSUSE-2019-824）	Nessus	SuSE Local Security Checks	2019/3/27	2025/3/12	medium
110262	Ubuntu 18.04 LTS：HAProxy 漏洞 (USN-3663-1)	Nessus	Ubuntu Local Security Checks	2018/5/31	2025/4/1	medium
194156	RHEL 7：rh-haproxy18-haproxy (RHSA-2019:1436)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
110262	Ubuntu 18.04 LTS : HAProxy vulnerability (USN-3663-1)	Nessus	Ubuntu Local Security Checks	2018/5/31	2025/4/1	medium
118344	openSUSE Security Update : haproxy (openSUSE-2018-1229)	Nessus	SuSE Local Security Checks	2018/10/24	2025/3/25	medium
118344	openSUSEセキュリティ更新プログラム：haproxy（openSUSE-2018-1229）	Nessus	SuSE Local Security Checks	2018/10/24	2025/3/25	medium
110262	Ubuntu 18.04 LTS : HAProxyの脆弱性 (USN-3663-1)	Nessus	Ubuntu Local Security Checks	2018/5/31	2025/4/1	medium
120628	Fedora 28：haproxy（2018-941d094624）	Nessus	Fedora Local Security Checks	2019/1/3	2025/3/21	medium
194156	RHEL 7 : rh-haproxy18-haproxy (RHSA-2019:1436)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
120628	Fedora 28 : haproxy (2018-941d094624)	Nessus	Fedora Local Security Checks	2019/1/3	2025/3/21	medium
194156	RHEL 7 : rh-haproxy18-haproxy (RHSA-2019:1436)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high

检测

插件搜索

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium

high

medium

high