EulerOS 2.0 SP8：haproxy (EulerOS-SA-2019-1650)

high Nessus Plugin ID 126277

語系：

概要

遠端 EulerOS 主機缺少多個安全性更新。

說明

根據安裝的 haproxy 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 HAProxy 1.8.x 和 1.9.x 到 1.9.0 的 HTTP/2 通訊協定解碼器中發現一個超出邊界讀取問題，可能會導致當機。處理標頭框架中的優先順序旗標需要 5 個額外位元，且當跳過這些位元時，總框架長度並未重新檢查，無法確認位元當時是否在框架內。(CVE-2018-20615) 在 HAProxy 1.8.14 版和之前版本中的 dns.c 發現一個問題。在壓縮指標的情形中，特製封包可讓指標指向自己來觸發無限遞迴，或建立一連串有效指標來造成堆疊消耗。(CVE-2018-20103) - 在 HAProxy 1.8.14 版和之前版本中的 dns.c，dns_validate_dns_response 中發現一個超出邊界讀取。因為在驗證 DNS 回應時遺漏檢查，遠端攻擊者可能會讀取對應至 AAAA 記錄尚未初始化部分緩衝區的 16 位元，並可能存取任何遺留在堆疊上的東西，或甚至超過 8193 位元緩衝區的終點，取決於 accepted_payload_size 的值。(CVE-2018-20102) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。