リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2277-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - HAProxy が Set-Cookie2 ヘッダーを含む HTTP 応答を処理する方法に欠陥が見つかりました。この欠陥により、攻撃者が細工された HTTP 応答パケットを送信して、無限ループを引き起こし、最終的にサービス拒否状態を引き起こす可能性があります。この脆弱性が最大の脅威となるのは可用性です。(CVE-2022-0711)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: haproxy (SUSE-SU-2022:2277-1)

high Nessus プラグイン ID 162937

バージョン 1.6