更新版 haproxy 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 1.2.2。Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。HAProxy 为基于 TCP 和 HTTP 的应用程序提供高可用性、负载平衡和代理。当代理的配置（“/etc/haproxy/haproxy.cfg”）具有某些使用 hdr_ip criterion 的规则时，在 HAProxy 处理请求的方式中发现一个缺陷。远程攻击者可利用此缺陷，导致使用受影响配置的 HAProxy 实例崩溃。(CVE-2013-2175) 在 Red Hat OpenShift Enterprise 中，当您选择扩展应用程序时，HAProxy 盒将添加到应用程序中。Red Hat 在此感谢 HAProxy 上游报告此问题。上游感谢原始报告者 David Torgerson。建议 Red Hat OpenShift Enterprise 1.2.2 用户升级到此更新版程序包，其中包含用于修正此问题的向后移植修补程序。

更新到上游稳定版本 1.4.24。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 haproxy 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

HAProxy 为基于 TCP 和 HTTP 的应用程序提供高可用性、负载平衡和代理。

当代理的配置（“/etc/haproxy/haproxy.cfg”）具有某些使用 hdr_ip criterion 的规则时，在 HAProxy 处理请求的方式中发现一个缺陷。远程攻击者可利用此缺陷，导致使用受影响配置的 HAProxy 实例崩溃。(CVE-2013-2175)

Red Hat 在此感谢 HAProxy 上游报告此问题。
上游感谢原始报告者 David Torgerson。

HAProxy 作为 Red Hat Enterprise Linux 6 的技术预览发布。有关 Red Hat 技术预览的更多信息，请访问 https://access.redhat.com/support/offerings/techpreview/

建议所有 haproxy 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

当代理的配置（“/etc/haproxy/haproxy.cfg”）具有某些使用 hdr_ip criterion 的规则时，在 HAProxy 处理请求的方式中发现一个缺陷。远程攻击者可利用此缺陷，导致使用受影响配置的 HAProxy 实例崩溃。(CVE-2013-2175)

若将低于 1.4.24 的 HAProxy 1.4 和低于 1.5-dev19 的 HAProxy 1.5 配置为使用 hdr_ip 或其他“hdr_*”函数和负发生计数时，远程攻击者可通过 HTTP 标头（包含与 MAX_HDR_HISTORY 变量相关的一定数量的值）造成拒绝服务（使用负数组索引和崩溃）。

David Torgerson 发现 HAProxy 未正确解析某些 HTTP 标头。远程攻击者可利用此问题造成 HAProxy 停止响应，从而导致拒绝服务。

更新后的 haproxy 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

HAProxy 为基于 TCP 和 HTTP 的应用程序提供高可用性、负载平衡和代理。

当代理的配置（“/etc/haproxy/haproxy.cfg”）具有某些使用 hdr_ip criterion 的规则时，在 HAProxy 处理请求的方式中发现一个缺陷。远程攻击者可利用此缺陷，导致使用受影响配置的 HAProxy 实例崩溃。(CVE-2013-2175)

Red Hat 在此感谢 HAProxy 上游报告此问题。
上游感谢原始报告者 David Torgerson。

HAProxy 作为 Red Hat Enterprise Linux 6 的技术预览发布。有关 Red Hat 技术预览的更多信息，请访问：https://access.redhat.com/support/offerings/techpreview/

建议所有 haproxy 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程主机受到 GLSA-201307-01 中所述漏洞的影响（HAProxy：多个漏洞）

    在 HAProxy 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发送特别构建的请求，可能导致以应用程序权限执行任意代码，或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

在 HAProxy（一种负载平衡反向代理）中发现多种安全问题。

- CVE-2012-2942 标头捕获代码中的缓冲区溢出。

- CVE-2013-1912 HTTP keepalive 代码中的缓冲区溢出。

- CVE-2013-2175 HTTP 标头解析中的拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119344	RHEL 6 : haproxy (RHSA-2013:1204)	Nessus	Red Hat Local Security Checks	2018/12/4	2021/1/14	medium
67297	Fedora 19：haproxy-1.4.24-1.fc19 (2013-11135)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
69143	CentOS 6：haproxy (CESA-2013:1120)	Nessus	CentOS Local Security Checks	2013/7/31	2021/1/4	medium
69166	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 haproxy	Nessus	Scientific Linux Local Security Checks	2013/7/31	2021/1/14	medium
70219	Amazon Linux AMI：haproxy (ALAS-2013-215)	Nessus	Amazon Linux Local Security Checks	2013/10/1	2018/4/18	medium
66962	Ubuntu 12.04 LTS / 12.10 / 13.04：haproxy 漏洞 (USN-1889-1)	Nessus	Ubuntu Local Security Checks	2013/6/21	2019/9/19	medium
67301	Fedora 17：haproxy-1.4.24-1.fc17 (2013-11234)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
69161	RHEL 6：haproxy (RHSA-2013:1120)	Nessus	Red Hat Local Security Checks	2013/7/31	2021/1/14	medium
67252	GLSA-201307-01 : HAProxy：多个漏洞	Nessus	Gentoo Local Security Checks	2013/7/12	2021/1/6	medium
67300	Fedora 18：haproxy-1.4.24-1.fc18 (2013-11212)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
66936	Debian DSA-2711-1：haproxy - 多个漏洞	Nessus	Debian Local Security Checks	2013/6/20	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium