EulerOS 2.0 SP8：haproxy（EulerOS-SA-2019-1650）

high Nessus プラグイン ID 126277

Language:

概要

リモートのEulerOSホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているhaproxyパッケージのバージョンによると、リモートホストへのEulerOSのインストールは次の脆弱性の影響を受けます：- HAProxy 1.8.xおよび1.9.0までの1.9.xのHTTP/2プロトコルデコーダーに領域外読み取りの問題が発見され、クラッシュが発生する可能性があります。HEADERSフレーム内のPRIORITYフラグの処理には5バイトの追加バイトが必要です。これらのバイトはスキップされますが、フレーム内にこれらが存在することを確認するための合計フレーム長の再チェックは行われませんでした。（CVE-2018-20615）- 1.8.14までのHAProxyのdns.cに問題が発見されました。圧縮されたポインターの場合、細工されたパケットはそれ自身を指すようにすることで無限の回帰をトリガーするか、有効なポインターの長い連鎖を作成して、スタックの枯渇を引き起こす可能性があります。（CVE-2018-20103）- 1.8.14までのHAProxyで、dns.cのdns_validate_dns_responseに領域外読み取りが発見されました。DNSの応答を検証するときにチェックが行われないため、リモートの攻撃者はバッファの初期化されていない部分からAAAAレコードに対応する16バイトを読み取り、acceptable_payload_sizeの値に応じて、スタックに残っているもの、あるいは、8193バイトのバッファ末尾を超えているものにアクセスする可能性があります。（CVE-2018-20102）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。