リモートの SUSE Linux SLES15 ホストにインストールされているパッケージは、SUSE- SU-2023: 3490-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.0.32 までの HAProxy、2.1.x および 2.2.30 までの 2.2.x、2.3.x および 2.4.23 までの 2.4.x、2.5.x および 2.6.15 より前の 2.6.x、2.7.10 より前の 2.7.x、および 2.8.2 より前の 2.8.x は、空の Content-Length を転送します。これは、RFC 9110 セクション 8.6 に違反しています。まれなケースですが、HAProxy の背後にある HTTP/1 サーバーがペイロードを追加のリクエストとして解釈することがあります。(CVE-2023-40225)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: haproxy (SUSE-SU-2023:3490-1)

high Nessus プラグイン ID 180334

バージョン 1.1