リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2020: 1936アドバイザリに記載されている脆弱性の影響を受けます。

  - haproxy：不明瞭化されたチャンク値を含む転送エンコーディングヘッダーでのHTTPリクエストスマグリングの問題（ CVE-2019-18277）

  - haproxy：中間カプセル化攻撃を受けやすいHTTP/2実装（CVE-2019-19330）

  - haproxy：無効な形式のHTTP/2リクエストが領域外書き込みにつながる可能性がある（CVE-2020-11100）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7/8：OpenShift Container Platform 4.4.3 haproxy（RHSA-2020: 1936)

critical Nessus プラグイン ID 136319

バージョン 1.8