根据安装的 haproxy 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在 HAProxy 1.8.14 及之前版本中，在 dns.c 的 dns_validate_dns_response 中发现一个越界读取。由于在验证 DNS 响应时遗漏检查，远程攻击者可能能够读取来自缓冲区尚未初始化部分对应至 AAAA 记录的 16 字节，并可能访问任何遗留在堆栈上的信息，或甚至超过 8193 字节缓冲区的终点，取决于 accepted_payload_size 的值。(CVE-2018-20102) 到 1.8.14 为止的所有版本，在 HAProxy 的 dns.c 中发现一个问题。在压缩指针的情况中，特制数据包通过使指针指向自身触发无限循环，或创建一长串有效指针来造成堆栈耗尽。(CVE-2018-20103) - 在 HAProxy 1.8.x 和 1.9.x 到 1.9.0 的 HTTP/2 协议解码器中发现越界读取问题，可能会导致崩溃。处理标头帧中的优先级标记需要 5 个额外字节，并且当跳过这些字节时，并未重新检查总帧长度以确保这些字节存在于帧内。(CVE-2018-20615) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

现已提供 Red Hat OpenShift Container Platform 3.10 的 haproxy 更新。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。安全修复：* haproxy：HTTP/2 解码器对短标头帧中的优先级标志处理错误会造成崩溃 (CVE-2018-20615) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

发现 HAProxy 未能正确处理某些请求。
攻击者可能利用此问题暴露敏感信息。
(CVE-2018-20102)

发现 HAProxy 未能正确处理某些请求。攻击者可能利用此问题造成拒绝服务。
此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 18.10。
（CVE-2018-20103、CVE-2018-20615）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 haproxy 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 HAProxy 1.8.x 和 1.9.x 到 1.9.0 的 HTTP/2 协议解码器中发现越界读取问题，可能会导致崩溃。处理标头帧中的优先级标记需要 5 个额外字节，并且当跳过这些字节时，并未重新检查总帧长度以确保这些字节存在于帧内。(CVE-2018-20615) - 到 1.8.14 为止的所有版本，在 HAProxy 的 dns.c 中发现一个问题。在压缩指针的情况中，特制数据包通过使指针指向自身触发无限循环，或创建一长串有效指针来造成堆栈耗尽。(CVE-2018-20103) - 在 HAProxy 1.8.14 版和之前版本中的 dns.c 的 dns_validate_dns_response 中发现越界读取。由于在验证 DNS 响应时遗漏检查，远程攻击者可能能够读取来自缓冲区尚未初始化部分对应至 AAAA 记录的 16 字节，并可能访问任何遗留在堆栈上的信息，或甚至超过 8193 字节缓冲区的终点，取决于 accepted_payload_size 的值。(CVE-2018-20102) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:0275 公告中提及的漏洞的影响。

    HAProxy 是特别适用于高可用性环境的 TCP/HTTP 反向代理。

    安全修复：

    * haproxy：HTTP/2 解码器错误处理短 HEADERS 帧中的优先级标志会导致崩溃 (CVE-2018-20615)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

现已提供 Red Hat OpenShift Container Platform 3.9 的 haproxy 更新。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。安全修复：* haproxy：HTTP/2 解码器对短标头帧中的优先级标志处理错误会造成崩溃 (CVE-2018-20615) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131494	EulerOS Virtualization for ARM 64 3.0.3.0：haproxy (EulerOS-SA-2019-2329)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
122866	RHEL 7：OpenShift Container Platform 3.10 haproxy (RHSA-2019:0548)	Nessus	Red Hat Local Security Checks	2019/3/15	2024/11/6	high
121210	Ubuntu 16.04 LTS / 18.04 LTS：HAProxy 漏洞 (USN-3858-1)	Nessus	Ubuntu Local Security Checks	2019/1/16	2025/9/3	high
126277	EulerOS 2.0 SP8：haproxy (EulerOS-SA-2019-1650)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	high
210297	RHEL 7：rh-haproxy18-haproxy (RHSA-2019:0275)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/6	high
122865	RHEL 7：OpenShift Container Platform 3.9 haproxy (RHSA-2019:0547)	Nessus	Red Hat Local Security Checks	2019/3/15	2024/11/6	high

检测

插件搜索

high

high

high

high

high

high