远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 1936 公告中提及的多个漏洞的影响。

  - haproxy：包含模糊分块值的传输编码标头造成的 HTTP 请求走私问题 (CVE-2019-18277)

  - haproxy：容易遭受中间封装攻击的 HTTP/2 实现 (CVE-2019-19330)

  - haproxy：格式错误的 HTTP/2 请求可导致越界写入 (CVE-2020-11100)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 7 / 8：OpenShift Container Platform 4.4.3 haproxy (RHSA-2020: 1936)

critical Nessus 插件 ID 136319

未找到依赖项