Amazon Linux 2: haproxy2 (ALASHAPROXY2-2023-002)

high Nessus プラグイン ID 182016

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている haproxy2 のバージョンは、2.2.17-1 より前です。したがって、ALAS2HAPROXY2-2023-002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- dns.c の dns_validate_dns_response の領域外読み取りが、1.8.14までの HAProxy で発見されました。DNS の応答を検証するときにチェックが行われないため、リモート攻撃者がバッファの初期化されていない部分から AAAA レコードに対応する 16 バイトを読み取り、acceptable_payload_size の値に応じて、スタックに残っているもの、あるいは 8193 バイトのバッファ末尾を超えているものにアクセスする可能性があります。(CVE-2018-20102)

- HAProxy 2.1、2.2.27 より前の 2.2、2.3、2.4.21 より前の 2.4、2.5.11 より前の 2.5、2.6.8 より前の 2.6、2.7.1 より前の 2.7 で情報漏洩の脆弱性が発見されました。FCGI_BEGIN_REQUEST レコードをエンコードする際に、接続バッファに初期化されていない 5 バイトがあります。機密データが、構成された FastCGI バックエンドに予期しない方法で漏洩される可能性があります。(CVE-2023-0836)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。