AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:haproxyの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1736503350)

high Nessus プラグイン ID 352670

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1736503350アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.0.32 までの HAProxy、2.2.30 までの 2.1.x および 2.2.x、2.4.23 までの 2.3.x および 2.4.x、2.6.15 より前の 2.5.x および 2.6.x、2.7.10 より前の 2.7.x、2.8.2 より前の 2.8.x は、空の Content-Length を転送します。これは、RFC 9110 セクション 8.6 に違反しています。まれなケースですが、HAProxy の背後にある HTTP/1 サーバーがペイロードを追加のリクエストとして解釈することがあります。(CVE-2023-40225)

- 2.8.2 以前の HAProxy が URI コンポーネントの一部として # を受け入れます。これにより、リモートの攻撃者が path_end ルールの誤った解釈 (静的サーバーへの index.html#.png のルーティングなど) により、機密情報を取得したり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2023-45539)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。