EulerOS Virtualization for ARM 64 3.0.3.0：haproxy（EulerOS-SA-2019-2329）

high Nessus プラグイン ID 131494

Language:

概要

リモートのEulerOS Virtualization for ARM 64のホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているhaproxyパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は次の脆弱性の影響を受けます。- 1.8.14までのHAProxyで、dns.cのdns_validate_dns_responseに領域外読み取りが見つかりました。DNSの応答を検証するときにチェックが行われないため、リモートの攻撃者がバッファの初期化されていない部分からAAAAレコードに対応する16バイトを読み取り、acceptable_payload_sizeの値に応じて、スタックに残っているもの、あるいは、8193バイトのバッファ末尾を超えているものにアクセスする可能性があります。（CVE-2018-20102）- 1.8.14までのHAProxyで、dns.cに問題が見つかりました。圧縮されたポインターの場合、細工されたパケットがそれ自身を指すようにすることで無限の回帰をトリガーしたり、有効なポインターの長い連鎖を作成して、スタックの枯渇を引き起こしたりする可能性があります。（CVE-2018-20103）- 1.9.0までの1.8.xおよび1.9.xのHAProxyのHTTP/2プロトコルデコーダーに、クラッシュを引き起こす可能性のある領域外読み取りが見つかりました。HEADERSフレーム内のPRIORITYフラグの処理には5バイトの追加バイトが必要です。これらのバイトはスキップされますが、フレーム内にこれらが存在することを確認するための合計フレーム長の再チェックは行われませんでした。（CVE-2018-20615）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。