リモートの Debian 9 ホストには、dla-3034 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - dns.c の dns_validate_dns_response の領域外読み取りが、1.8.14までの HAProxy で発見されました。DNS の応答を検証するときにチェックが行われないため、リモート攻撃者がバッファの初期化されていない部分から AAAA レコードに対応する 16 バイトを読み取り、acceptable_payload_size の値に応じて、スタックに残っているもの、あるいは 8193 バイトのバッファ末尾を超えているものにアクセスする可能性があります。(CVE-2018-20102)

  - 1.8.14までの HAProxy の dns.c に問題が発見されました。圧縮されたポインターの場合、細工されたパケットはそれ自身を指すようにすることで無限の回帰をトリガーするか、有効なポインターの長い連鎖を作成して、スタックの枯渇を引き起こす可能性があります。(CVE-2018-20103)

  - 2.0.6より前の HAProxy で欠陥が見つかりました。レガシーモードで、チャンクされた値のない transfer-encoding ヘッダーを特徴とするメッセージが正しく拒否されませんでした。影響は限定的でしたが、http-reuse always 設定と組み合わせると、transfer-encoding (仕様では完全には有効ではない場合でも) が見られたらすぐにコンテンツ長ヘッダーを無視しする緩やかな解析を採用する脆弱なコンポーネントに対する HTTP リクエストスマグリング攻撃の構築に利用される可能性があります。
    (CVE-2019-18277)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:1436 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - haproxy: proto_http.c の check_request_for_cacheability 関数における情報漏洩 (CVE-2018-11469)

  - haproxy: dns_validate_dns_response() の領域外読み取りにより、メモリ漏洩が発生する可能性があります (CVE-2018-20102)

  - haproxy: 細工されたパケットによる無限再帰により、スタック枯渇とサービス拒否が発生する可能性があります (CVE-2018-20103)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

HAProxyが特定のリクエストを不適切に処理することが発見されました。
攻撃者がこれを利用して、秘密情報を漏えいさせる可能性があります。
(CVE-2018-20102)

HAProxyが特定のリクエストを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。
(CVE-2018-20103、CVE-2018-20615)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているhaproxyパッケージのバージョンによると、リモートホストへのEulerOSのインストールは次の脆弱性の影響を受けます：- HAProxy 1.8.xおよび1.9.0までの1.9.xのHTTP/2プロトコルデコーダーに領域外読み取りの問題が発見され、クラッシュが発生する可能性があります。HEADERSフレーム内のPRIORITYフラグの処理には5バイトの追加バイトが必要です。これらのバイトはスキップされますが、フレーム内にこれらが存在することを確認するための合計フレーム長の再チェックは行われませんでした。（CVE-2018-20615）- 1.8.14までのHAProxyのdns.cに問題が発見されました。圧縮されたポインターの場合、細工されたパケットはそれ自身を指すようにすることで無限の回帰をトリガーするか、有効なポインターの長い連鎖を作成して、スタックの枯渇を引き起こす可能性があります。（CVE-2018-20103）- 1.8.14までのHAProxyで、dns.cのdns_validate_dns_responseに領域外読み取りが発見されました。DNSの応答を検証するときにチェックが行われないため、リモートの攻撃者はバッファの初期化されていない部分からAAAAレコードに対応する16バイトを読み取り、acceptable_payload_sizeの値に応じて、スタックに残っているもの、あるいは、8193バイトのバッファ末尾を超えているものにアクセスする可能性があります。（CVE-2018-20102）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

インストールされているhaproxyパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は次の脆弱性の影響を受けます。- 1.8.14までのHAProxyで、dns.cのdns_validate_dns_responseに領域外読み取りが見つかりました。DNSの応答を検証するときにチェックが行われないため、リモートの攻撃者がバッファの初期化されていない部分からAAAAレコードに対応する16バイトを読み取り、acceptable_payload_sizeの値に応じて、スタックに残っているもの、あるいは、8193バイトのバッファ末尾を超えているものにアクセスする可能性があります。（CVE-2018-20102）- 1.8.14までのHAProxyで、dns.cに問題が見つかりました。圧縮されたポインターの場合、細工されたパケットがそれ自身を指すようにすることで無限の回帰をトリガーしたり、有効なポインターの長い連鎖を作成して、スタックの枯渇を引き起こしたりする可能性があります。（CVE-2018-20103）- 1.9.0までの1.8.xおよび1.9.xのHAProxyのHTTP/2プロトコルデコーダーに、クラッシュを引き起こす可能性のある領域外読み取りが見つかりました。HEADERSフレーム内のPRIORITYフラグの処理には5バイトの追加バイトが必要です。これらのバイトはスキップされますが、フレーム内にこれらが存在することを確認するための合計フレーム長の再チェックは行われませんでした。（CVE-2018-20615）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このhaproxyのバージョン1.8.15への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-20102：メモリ漏洩の可能性のある、dns_validate_dns_response()の領域外読み取りを修正しました（bsc#1119368）

  - CVE-2018-20103：スタック枯渇とサービス拒否の可能性のある、細工されたパケットによる無限再帰を修正しました（bsc#1119419）

その他の重要なバグ修正：

  - dns_validate_dns_response()のoff-by-one書き込みを修正

  - dns_validate_dns_response()の符号エラーを介した領域外読み取りを修正

  - dns_validate_dns_response()の領域外読み取りを防止

  - dns_read_name()の領域外読み取りを防止

  - dns_read_nameの再帰ループによるスタック枯渇を防止

変更の完全なリストについては、以下を参照してください：
https://www.haproxy.org/download/1.8/src/CHANGELOG

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161700	DebianDLA-3034-1：haproxy - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/31	2023/10/26	high
194156	RHEL 7 : rh-haproxy18-haproxy (RHSA-2019:1436)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
121210	Ubuntu 16.04 LTS / 18.04 LTS : HAProxyの脆弱性 (USN-3858-1)	Nessus	Ubuntu Local Security Checks	2019/1/16	2023/10/20	high
126277	EulerOS 2.0 SP8：haproxy（EulerOS-SA-2019-1650）	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	high
131494	EulerOS Virtualization for ARM 64 3.0.3.0：haproxy（EulerOS-SA-2019-2329）	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
121153	openSUSEセキュリティ更新プログラム：haproxy（openSUSE-2019-44）	Nessus	SuSE Local Security Checks	2019/1/14	2024/6/26	high

検出

プラグインの検索

high

high

high

high

high

high