1つのセキュリティの問題を修正する更新済みのhaproxyパッケージが、Red Hat OpenShift Enterprise 1.2.2で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。haproxyは、TCPとHTTPをベースとしたアプリケーションに高い可用性、負荷分散、プロキシ機能を提供します。プロキシの構成（「/etc/haproxy/haproxy.cfg」）にhdr_ip criterionを使用する特定のルールがある場合にHAProxyがリクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、影響を受ける構成を使用するHAProxyのインスタンスをクラッシュさせる可能性があります。（CVE-2013-2175）Red Hat OpenShift Enterpriseでは、アプリケーションの拡張を選択すると、HAProxyカートリッジがアプリケーションに追加されます。Red Hatは、この問題を報告してくれたHAProxyのUpstreamに感謝の意を表します。Upstreamは、David Torgerson氏を最初の報告者として認めています。Red Hat OpenShift Enterprise 1.2.2のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

検出

RHEL 6：haproxy（RHSA-2013:1204）

medium Nessus プラグイン ID 119344

バージョン 1.8