リモートのRed Hat Enterprise Linux CoreOS 3ホストには、 RHSA-2019:0547 アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - haproxy: dns_validate_dns_response() の領域外読み取りにより、メモリ漏洩が発生する可能性があります (CVE-2018-20102)

  - haproxy:HTTP/2デコーダによる短いヘッダーフレーム内の優先フラグの誤処理がクラッシュ(CVE-2018-20615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている haproxy2 のバージョンは、2.2.17-1 より前です。したがって、ALAS2HAPROXY2-2023-002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dns.c の dns_validate_dns_response の領域外読み取りが、1.8.14までの HAProxy で発見されました。DNS の応答を検証するときにチェックが行われないため、リモート攻撃者がバッファの初期化されていない部分から AAAA レコードに対応する 16 バイトを読み取り、acceptable_payload_size の値に応じて、スタックに残っているもの、あるいは 8193 バイトのバッファ末尾を超えているものにアクセスする可能性があります。(CVE-2018-20102)

  - HAProxy 2.1、2.2.27 より前の 2.2、2.3、2.4.21 より前の 2.4、2.5.11 より前の 2.5、2.6.8 より前の 2.6、2.7.1 より前の 2.7 で情報漏洩の脆弱性が発見されました。FCGI_BEGIN_REQUEST レコードをエンコードする際に、接続バッファに初期化されていない 5 バイトがあります。機密データが、構成された FastCGI バックエンドに予期しない方法で漏洩される可能性があります。(CVE-2023-0836)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:1436 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - haproxy: proto_http.c の check_request_for_cacheability 関数における情報漏洩 (CVE-2018-11469)

  - haproxy: dns_validate_dns_response() の領域外読み取りにより、メモリ漏洩が発生する可能性があります (CVE-2018-20102)

  - haproxy: 細工されたパケットによる無限再帰により、スタック枯渇とサービス拒否が発生する可能性があります (CVE-2018-20103)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

インストールされているhaproxyパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は次の脆弱性の影響を受けます。- 1.8.14までのHAProxyで、dns.cのdns_validate_dns_responseに領域外読み取りが見つかりました。DNSの応答を検証するときにチェックが行われないため、リモートの攻撃者がバッファの初期化されていない部分からAAAAレコードに対応する16バイトを読み取り、acceptable_payload_sizeの値に応じて、スタックに残っているもの、あるいは、8193バイトのバッファ末尾を超えているものにアクセスする可能性があります。（CVE-2018-20102）- 1.8.14までのHAProxyで、dns.cに問題が見つかりました。圧縮されたポインターの場合、細工されたパケットがそれ自身を指すようにすることで無限の回帰をトリガーしたり、有効なポインターの長い連鎖を作成して、スタックの枯渇を引き起こしたりする可能性があります。（CVE-2018-20103）- 1.9.0までの1.8.xおよび1.9.xのHAProxyのHTTP/2プロトコルデコーダーに、クラッシュを引き起こす可能性のある領域外読み取りが見つかりました。HEADERSフレーム内のPRIORITYフラグの処理には5バイトの追加バイトが必要です。これらのバイトはスキップされますが、フレーム内にこれらが存在することを確認するための合計フレーム長の再チェックは行われませんでした。（CVE-2018-20615）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Rocky Linuxの 9.6 ホストには、CIQ ciqsa-2026_1393 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の haproxy SRPM のセキュリティ修正をまとめたものです。17 件の CVE に対処します:
    CVE-2023-45539、 CVE-2025-32464、 CVE-2023-40225、 CVE-2023-0836、 CVE-2023-0056、その他 12 種。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 9 ホストには、dla-3034 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - dns.c の dns_validate_dns_response の領域外読み取りが、1.8.14までの HAProxy で発見されました。DNS の応答を検証するときにチェックが行われないため、リモート攻撃者がバッファの初期化されていない部分から AAAA レコードに対応する 16 バイトを読み取り、acceptable_payload_size の値に応じて、スタックに残っているもの、あるいは 8193 バイトのバッファ末尾を超えているものにアクセスする可能性があります。(CVE-2018-20102)

  - 1.8.14までの HAProxy の dns.c に問題が発見されました。圧縮されたポインターの場合、細工されたパケットはそれ自身を指すようにすることで無限の回帰をトリガーするか、有効なポインターの長い連鎖を作成して、スタックの枯渇を引き起こす可能性があります。(CVE-2018-20103)

  - 2.0.6より前の HAProxy で欠陥が見つかりました。レガシーモードで、チャンクされた値のない transfer-encoding ヘッダーを特徴とするメッセージが正しく拒否されませんでした。影響は限定的でしたが、http-reuse always 設定と組み合わせると、transfer-encoding (仕様では完全には有効ではない場合でも) が見られたらすぐにコンテンツ長ヘッダーを無視しする緩やかな解析を採用する脆弱なコンポーネントに対する HTTP リクエストスマグリング攻撃の構築に利用される可能性があります。
    (CVE-2019-18277)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

インストールされているhaproxyパッケージのバージョンによると、リモートホストへのEulerOSのインストールは次の脆弱性の影響を受けます：- HAProxy 1.8.xおよび1.9.0までの1.9.xのHTTP/2プロトコルデコーダーに領域外読み取りの問題が発見され、クラッシュが発生する可能性があります。HEADERSフレーム内のPRIORITYフラグの処理には5バイトの追加バイトが必要です。これらのバイトはスキップされますが、フレーム内にこれらが存在することを確認するための合計フレーム長の再チェックは行われませんでした。（CVE-2018-20615）- 1.8.14までのHAProxyのdns.cに問題が発見されました。圧縮されたポインターの場合、細工されたパケットはそれ自身を指すようにすることで無限の回帰をトリガーするか、有効なポインターの長い連鎖を作成して、スタックの枯渇を引き起こす可能性があります。（CVE-2018-20103）- 1.8.14までのHAProxyで、dns.cのdns_validate_dns_responseに領域外読み取りが発見されました。DNSの応答を検証するときにチェックが行われないため、リモートの攻撃者はバッファの初期化されていない部分からAAAAレコードに対応する16バイトを読み取り、acceptable_payload_sizeの値に応じて、スタックに残っているもの、あるいは、8193バイトのバッファ末尾を超えているものにアクセスする可能性があります。（CVE-2018-20102）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このhaproxyのバージョン1.8.15への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-20102：メモリ漏洩の可能性のある、dns_validate_dns_response()の領域外読み取りを修正しました（bsc#1119368）

  - CVE-2018-20103：スタック枯渇とサービス拒否の可能性のある、細工されたパケットによる無限再帰を修正しました（bsc#1119419）

その他の重要なバグ修正：

  - dns_validate_dns_response()のoff-by-one書き込みを修正

  - dns_validate_dns_response()の符号エラーを介した領域外読み取りを修正

  - dns_validate_dns_response()の領域外読み取りを防止

  - dns_read_name()の領域外読み取りを防止

  - dns_read_nameの再帰ループによるスタック枯渇を防止

変更の完全なリストについては、以下を参照してください：
https://www.haproxy.org/download/1.8/src/CHANGELOG

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

HAProxyが特定のリクエストを不適切に処理することが発見されました。
攻撃者がこれを利用して、秘密情報を漏えいさせる可能性があります。
(CVE-2018-20102)

HAProxyが特定のリクエストを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。
(CVE-2018-20103、CVE-2018-20615)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

haproxyの更新プログラムがRed Hat OpenShift Container Platform 3.9で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。セキュリティ修正プログラム：* haproxy：HTTP/2デコーダーが短いHEADERSフレーム内の優先度フラグの処理を誤るとクラッシュする可能性がある（CVE-2018-20615）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311961	RHCOS 3 : OpenShift コンテナプラットフォーム 3.9 haproxy (RHSA-2019:0547)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
182016	Amazon Linux 2: haproxy2 (ALASHAPROXY2-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
194156	RHEL 7 : rh-haproxy18-haproxy (RHSA-2019:1436)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
131494	EulerOS Virtualization for ARM 64 3.0.3.0：haproxy（EulerOS-SA-2019-2329）	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
356264	Rocky Linux 9.6 [CIQ] セキュリティ更新:haproxy の複数の脆弱性(ciqsa-2026_1393)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
161700	DebianDLA-3034-1：haproxy - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/31	2023/10/26	high
126277	EulerOS 2.0 SP8：haproxy（EulerOS-SA-2019-1650）	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	high
121153	openSUSEセキュリティ更新プログラム：haproxy（openSUSE-2019-44）	Nessus	SuSE Local Security Checks	2019/1/14	2024/6/26	high
121210	Ubuntu 16.04 LTS / 18.04 LTS : HAProxyの脆弱性 (USN-3858-1)	Nessus	Ubuntu Local Security Checks	2019/1/16	2025/9/3	high
122865	RHEL 7：OpenShift Container Platform 3.9 haproxy（RHSA-2019:0547）	Nessus	Red Hat Local Security Checks	2019/3/15	2024/11/6	high

検出

プラグインの検索

high

high

high

high

critical

high

high

high

high

high