1つのセキュリティの問題を修正する更新済みのhaproxyパッケージが、Red Hat OpenShift Enterprise 1.2.2で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。haproxyは、TCPとHTTPをベースとしたアプリケーションに高い可用性、負荷分散、プロキシ機能を提供します。プロキシの構成（「/etc/haproxy/haproxy.cfg」）にhdr_ip criterionを使用する特定のルールがある場合にHAProxyがリクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、影響を受ける構成を使用するHAProxyのインスタンスをクラッシュさせる可能性があります。（CVE-2013-2175）Red Hat OpenShift Enterpriseでは、アプリケーションの拡張を選択すると、HAProxyカートリッジがアプリケーションに追加されます。Red Hatは、この問題を報告してくれたHAProxyのUpstreamに感謝の意を表します。Upstreamは、David Torgerson氏を最初の報告者として認めています。Red Hat OpenShift Enterprise 1.2.2のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

Upstream stable リリース 1.4.24 へ更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティの問題を修正する更新 haproxy パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

haproxy は、TCP と HTTP をベースとしたアプリケーションに高い可用性、ロードバランシング、プロキシイングの機能を提供します。

プロキシの構成（「/etc/haproxy/haproxy.cfg」）に hdr_ip criterion を使用する特定のルールがある場合に HAProxy がリクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、影響を受ける構成を使用する HAProxy のインスタンスをクラッシュさせる可能性があります。(CVE-2013-2175)

Red Hat は、この問題を報告してくれた HAProxy の Upstream に感謝の意を表します。
Upstream は、David Torgerson 氏を最初の報告者として認識しています。

haproxy は、Red Hat Enterprise Linux 6. の Technology Preview としてリリースされています。Red Hat Technology Previews に関する詳細が下記で閲覧可能です。
https:// access.redhat.com/support/offerings/techpreview/

haproxy の全ユーザーは、バックポートされた、この問題を修正するパッチが含まれるこの更新済みパッケージへアップグレードすることを推奨します。

リモートホストは、GLSA-201307-01 で説明されている脆弱性の影響を受けます（HAProxy：複数の脆弱性）

HAProxy に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が特別に細工されたリクエストを送信して、アプリケーションの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ロードバランシングリバースプロキシである HAProxy に、複数のセキュリティ問題が見つかりました：

- CVE-2012-2942 ヘッダーキャプチャコードのバッファオーバーフロー。

- CVE-2013-1912 HTTP キープアライブコードのバッファオーバーフロー。

- CVE-2013-2175 HTTP ヘッダーの解析におけるサービス拒否。

1 つのセキュリティの問題を修正する更新 haproxy パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

haproxy は、TCP と HTTP をベースとしたアプリケーションに高い可用性、ロードバランシング、プロキシイングの機能を提供します。

プロキシの構成（「/etc/haproxy/haproxy.cfg」）に hdr_ip criterion を使用する特定のルールがある場合に HAProxy がリクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、影響を受ける構成を使用する HAProxy のインスタンスをクラッシュさせる可能性があります。(CVE-2013-2175)

Red Hat は、この問題を報告してくれた HAProxy の Upstream に感謝の意を表します。
Upstream は、David Torgerson 氏を最初の報告者として認識しています。

haproxy は、Red Hat Enterprise Linux 6. の Technology Preview としてリリースされています。Red Hat テクノロジープレビューの詳細情報は https://access.redhat.com/support/offerings/techpreview/ で入手できます。

haproxy の全ユーザーは、バックポートされた、この問題を修正するパッチが含まれるこの更新済みパッケージへアップグレードすることを推奨します。

プロキシの構成（「/etc/haproxy/haproxy.cfg」）に hdr_ip criterion を使用する特定のルールがある場合に HAProxy がリクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、影響を受ける構成を使用する HAProxy のインスタンスをクラッシュさせる可能性があります。(CVE-2013-2175)

HAProxy 1.4.24より前の 1.4、1.5-dev19 より前の 1.5は、hdr_ip あるいは他の「hdr_*」関数を負の発生カウントで使用するように構成された場合、リモートの攻撃者が MAX_HDR_HISTORY 変数に関連する特定の数の値を持つ HTTP ヘッダーを通じて、サービス拒否 (負の配列インデックス使用とクラッシュ) を発生させる可能性があります。

David Torgerson 氏は、HAProxy が特定の HTTP ヘッダーを不適切に解析することを発見しました。認証されたリモートの攻撃者がこの問題を利用して、HAProxy に応答を停止させ、サービス拒否を引き起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119344	RHEL 6：haproxy（RHSA-2013:1204）	Nessus	Red Hat Local Security Checks	2018/12/4	2021/1/14	medium
67297	Fedora 19：haproxy-1.4.24-1.fc19（2013-11135）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
69161	RHEL 6：haproxy（RHSA-2013:1120）	Nessus	Red Hat Local Security Checks	2013/7/31	2021/1/14	medium
67252	GLSA-201307-01：HAProxy：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/7/12	2021/1/6	medium
67300	Fedora 18：haproxy-1.4.24-1.fc18（2013-11212）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
66936	Debian DSA-2711-1：haproxy - いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/6/20	2021/1/11	medium
69143	CentOS 6：haproxy（CESA-2013:1120）	Nessus	CentOS Local Security Checks	2013/7/31	2021/1/4	medium
69166	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の haproxy	Nessus	Scientific Linux Local Security Checks	2013/7/31	2021/1/14	medium
70219	Amazon Linux AMI：haproxy (ALAS-2013-215)	Nessus	Amazon Linux Local Security Checks	2013/10/1	2018/4/18	medium
66962	Ubuntu 12.04 LTS/12.10/13.04：haproxy の脆弱性（USN-1889-1）	Nessus	Ubuntu Local Security Checks	2013/6/21	2019/9/19	medium
67301	Fedora 17：haproxy-1.4.24-1.fc17（2013-11234）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium