リモートのDebian 11ホストには、dla-4135アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4135-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ haproxy バージョン 2.2.9-2+deb11u7 CVE ID CVE-2025-32464 Debian バグ 1102673

    Sample_conv_regsub() のヒープバッファオーバーフローは、ロードバランシングリバースプロキシ HAProxy で修正されました。

    Debian 11 Bullseyeでは、この問題はバージョン2.2.9-2+deb11u7で修正されました。

    haproxy パッケージをアップグレードすることを推奨します。

    haproxy の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/haproxy

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4135haproxy - セキュリティ更新

medium Nessus プラグイン ID 234783

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 16, 2025, 6:20 PM IAVM reference STIG Severity (set to "II") Plugin Feed: 202505161820
バージョン 1.1 Apr 24, 2025, 10:10 AM New Plugin Feed: 202504241010