RHEL 6：haproxy（RHSA-2013:1204）

medium Nessus プラグイン ID 119344

Language:

概要

リモートのRed Hatホストに1つまたは複数のセキュリティ更新プログラムがありません。

説明

1つのセキュリティの問題を修正する更新済みのhaproxyパッケージが、Red Hat OpenShift Enterprise 1.2.2で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。haproxyは、TCPとHTTPをベースとしたアプリケーションに高い可用性、負荷分散、プロキシ機能を提供します。プロキシの構成（「/etc/haproxy/haproxy.cfg」）にhdr_ip criterionを使用する特定のルールがある場合にHAProxyがリクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、影響を受ける構成を使用するHAProxyのインスタンスをクラッシュさせる可能性があります。（CVE-2013-2175）Red Hat OpenShift Enterpriseでは、アプリケーションの拡張を選択すると、HAProxyカートリッジがアプリケーションに追加されます。Red Hatは、この問題を報告してくれたHAProxyのUpstreamに感謝の意を表します。Upstreamは、David Torgerson氏を最初の報告者として認めています。Red Hat OpenShift Enterprise 1.2.2のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

ソリューション

影響を受けるhaproxyやhaproxy-debuginfoパッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2013:1204

https://access.redhat.com/security/cve/cve-2013-2175

プラグインの詳細

深刻度: Medium

ID: 119344

ファイル名: redhat-RHSA-2013-1204.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2018/12/4

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus