EulerOS Virtualization for ARM 64 3.0.3.0：haproxy (EulerOS-SA-2019-2329)

high Nessus Plugin ID 131494

語系：

概要

遠端 EulerOS Virtualization for ARM 64 主機缺少多個安全性更新。

說明

根據安裝的 haproxy 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 HAProxy 1.8.14 及之前版本中，在 dns.c 的 dns_validate_dns_response 中發現一個越界讀取。因為在驗證 DNS 回應時遺漏檢查，遠端攻擊者可能會從緩衝區的未初始化部分讀取對應至 AAAA 記錄 () 的 16 位元，並可能存取任何遺留在堆疊上的項目，或甚至超過 8193 位元緩衝區的結尾，取決於 accepted_payload_size 的值。(CVE-2018-20102) 在 HAProxy 1.8.14 及之前版本中的 dns.c 中發現一個問題。在壓縮指標的情形中，特製封包可讓指標指向自己來觸發無限遞迴，或建立一長串有效指標來造成堆疊耗盡。(CVE-2018-20103) - 在 HAProxy 1.8.x 和 1.9.x 到 1.9.0 的 HTTP/2 通訊協定解碼器中發現一個越界讀取問題，可能會導致當機。處理標頭框架中的優先旗標需要 5 個額外位元，且當跳過這些位元時，總框架長度並未重新檢查，無法確認位元是否在框架內。(CVE-2018-20615) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。