リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:1436 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - haproxy: proto_http.c の check_request_for_cacheability 関数における情報漏洩 (CVE-2018-11469)

  - haproxy: dns_validate_dns_response() の領域外読み取りにより、メモリ漏洩が発生する可能性があります (CVE-2018-20102)

  - haproxy: 細工されたパケットによる無限再帰により、スタック枯渇とサービス拒否が発生する可能性があります (CVE-2018-20103)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : rh-haproxy18-haproxy (RHSA-2019:1436)

high Nessus プラグイン ID 194156

変更ログが見つかりません