リモートホストにインストールされている haproxy2 のバージョンは、2.2.17-1 より前です。したがって、ALAS2HAPROXY2-2023-003 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.7.3 より前の HAProxy では、アクセス制御のバイパスが可能になることがあります。これは、リクエストのスマグリングなどの状況で、HTTP/1 ヘッダーが意図せずに失われるためです。HAProxy の HTTP ヘッダーパーサーは、空のヘッダーフィールド名を受け入れる可能性があります。これにより、HTTP ヘッダーのリストが切り捨てられ、一部のヘッダーが HTTP/1.0 および HTTP/1.1 の解析および処理後に表示されなくなる可能性があります。HTTP/2 および HTTP/3 の場合、ヘッダーは解析および処理される前に消失し、クライアントによって送信されていないかのようになるため、影響は限定的です。修正されたバージョンは、2.7.3、2.6.9、2.5.12、2.4.22、2.2.29 および 2.0.31 です。(CVE-2023-25725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: haproxy2 (ALASHAPROXY2-2023-003)

critical Nessus プラグイン ID 182031

バージョン 1.1

バージョン 1.0

バージョン 1.1 Sep 28, 2023, 4:12 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202309281612
バージョン 1.0 Sep 27, 2023, 10:33 PM New Plugin Feed: 202309272233