远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1436 公告中提及的多个漏洞影响。

  - haproxy：proto_http.c 的 check_request_for_cacheability 函数中的信息泄露 (CVE-2018-11469)

  - haproxy：dns.c:dns_validate_dns_response() 中的越界读取导致允许内存泄露 (CVE-2018-20102)

  - haproxy：通过构建的数据包造成无限递归，进而允许堆栈耗尽和拒绝服务 (CVE-2018-20103)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 haproxy2 版本低于 2.2.17-1。因此，它受到 ALAS2HAPROXY2-2023-002 公告中提及的多个漏洞影响。

  - 在 HAProxy 1.8.14 及之前版本中，发现 dns.c 的 dns_validate_dns_response 中存在越界读取漏洞。由于在验证 DNS 响应时遗漏检查，远程攻击者可能会读取来自缓冲区尚未初始化部分对应至 AAAA 记录的 16 字节，并可能访问任何遗留在堆栈上的信息，或甚至是超过 8193 字节缓冲区末尾的内容（具体取决于 accepted_payload_size 的值）。(CVE-2018-20102)

  - 在 HAProxy 2.1、2.2 至 2.2.27、2.3、2.4 至 2.4.21、2.5 至 2.5.11、2.6 至 2.6.8、2.7 至 2.7.1 版本中发现信息泄露漏洞。对 FCGI_BEGIN_REQUEST 记录进行编码时，连接缓冲区中有 5 个未初始化的字节。程序可能以意外方式将敏感数据泄露给配置的 FastCGI 后端。(CVE-2023-0836)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据安装的 haproxy 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在 HAProxy 1.8.14 及之前版本中，在 dns.c 的 dns_validate_dns_response 中发现一个越界读取。由于在验证 DNS 响应时遗漏检查，远程攻击者可能能够读取来自缓冲区尚未初始化部分对应至 AAAA 记录的 16 字节，并可能访问任何遗留在堆栈上的信息，或甚至超过 8193 字节缓冲区的终点，取决于 accepted_payload_size 的值。(CVE-2018-20102) 到 1.8.14 为止的所有版本，在 HAProxy 的 dns.c 中发现一个问题。在压缩指针的情况中，特制数据包通过使指针指向自身触发无限循环，或创建一长串有效指针来造成堆栈耗尽。(CVE-2018-20103) - 在 HAProxy 1.8.x 和 1.9.x 到 1.9.0 的 HTTP/2 协议解码器中发现越界读取问题，可能会导致崩溃。处理标头帧中的优先级标记需要 5 个额外字节，并且当跳过这些字节时，并未重新检查总帧长度以确保这些字节存在于帧内。(CVE-2018-20615) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

现已提供 Red Hat OpenShift Container Platform 3.9 的 haproxy 更新。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。安全修复：* haproxy：HTTP/2 解码器对短标头帧中的优先级标志处理错误会造成崩溃 (CVE-2018-20615) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Debian 9 主机上安装的多个程序包受到 dla-3034 公告中提及的多个漏洞影响。

  - 在 HAProxy 1.8.14 及之前版本中，发现 dns.c 的 dns_validate_dns_response 中存在越界读取漏洞。由于在验证 DNS 响应时遗漏检查，远程攻击者可能会读取来自缓冲区尚未初始化部分对应至 AAAA 记录的 16 字节，并可能访问任何遗留在堆栈上的信息，或甚至是超过 8193 字节缓冲区末尾的内容（具体取决于 accepted_payload_size 的值）。(CVE-2018-20102)

  - 在 HAProxy 1.8.14 及之前版本的 dns.c 中发现一个问题。在已压缩指针的情况下，攻击者可以使用构建的数据包使指针指向自身以触发无限循环，或创建一长串有效指针来造成堆栈耗尽。(CVE-2018-20103)

  - 在 HAProxy 2.0.6 之前版本中发现一个缺陷。在旧版模式中，具有传输编码标头但缺少分块值的消息未遭到正确拒绝。此漏洞造成的影响有限，但如果结合将 http-reuse 设置为 always，则有助于针对易受攻击的组件构建 HTTP 请求走私攻击，该攻击使用宽松的解析器，并会在看到传输编码标头时立即忽略 content-length 标头（即使不完全符合根据规范）。
    (CVE-2019-18277)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

根据安装的 haproxy 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 HAProxy 1.8.x 和 1.9.x 到 1.9.0 的 HTTP/2 协议解码器中发现越界读取问题，可能会导致崩溃。处理标头帧中的优先级标记需要 5 个额外字节，并且当跳过这些字节时，并未重新检查总帧长度以确保这些字节存在于帧内。(CVE-2018-20615) - 到 1.8.14 为止的所有版本，在 HAProxy 的 dns.c 中发现一个问题。在压缩指针的情况中，特制数据包通过使指针指向自身触发无限循环，或创建一长串有效指针来造成堆栈耗尽。(CVE-2018-20103) - 在 HAProxy 1.8.14 版和之前版本中的 dns.c 的 dns_validate_dns_response 中发现越界读取。由于在验证 DNS 响应时遗漏检查，远程攻击者可能能够读取来自缓冲区尚未初始化部分对应至 AAAA 记录的 16 字节，并可能访问任何遗留在堆栈上的信息，或甚至超过 8193 字节缓冲区的终点，取决于 accepted_payload_size 的值。(CVE-2018-20102) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 HAProxy 未能正确处理某些请求。
攻击者可能利用此问题暴露敏感信息。
(CVE-2018-20102)

发现 HAProxy 未能正确处理某些请求。攻击者可能利用此问题造成拒绝服务。
此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 18.10。
（CVE-2018-20103、CVE-2018-20615）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194156	RHEL 7：rh-haproxy18-haproxy (RHSA-2019:1436)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
182016	Amazon Linux 2：haproxy2 (ALASHAPROXY2-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/27	high
131494	EulerOS Virtualization for ARM 64 3.0.3.0：haproxy (EulerOS-SA-2019-2329)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
122865	RHEL 7：OpenShift Container Platform 3.9 haproxy (RHSA-2019:0547)	Nessus	Red Hat Local Security Checks	2019/3/15	2024/4/27	high
161700	Debian DLA-3034-1：haproxy - LTS 安全更新	Nessus	Debian Local Security Checks	2022/5/31	2023/10/26	high
126277	EulerOS 2.0 SP8：haproxy (EulerOS-SA-2019-1650)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	high
121210	Ubuntu 16.04 LTS / 18.04 LTS：HAProxy 漏洞 (USN-3858-1)	Nessus	Ubuntu Local Security Checks	2019/1/16	2023/10/20	high

检测

插件搜索

high

high

high

high

high

high

high