リモートの Ubuntu 22.04/ 22.10の LTS ホストには、USN-5994-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - HAProxy 2.1、2.2.27 より前の 2.2、2.3、2.4.21 より前の 2.4、2.5.11 より前の 2.5、2.6.8 より前の 2.6、2.7.1 より前の 2.7 で情報漏洩の脆弱性が発見されました。FCGI_BEGIN_REQUEST レコードをエンコードする際に、接続バッファに初期化されていない 5 バイトがあります。機密データが、構成された FastCGI バックエンドに予期しない方法で漏洩される可能性があります。(CVE-2023-0836)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 22.04 LTS: HAProxy の脆弱性 (USN-5994-1)

high Nessus プラグイン ID 173797

バージョン 1.2