遠端 Ubuntu 22.04 LTS/22.10 主機上安裝的套件受到 USN-5994-1 公告中所提及的一個弱點影響。

  - 在 HAProxy 2.1、2.2 至 2.2.27 版、2.3、2.4 至 2.4.21 版、2.5 至 2.5.11 版、2.6 至 2.6.8 版、2.7 至 2.7.1 版中發現資訊洩漏弱點。編碼 FCGI_BEGIN_REQUEST 記錄時，連線緩衝區中有 5 個未初始化的位元組。程式可能會以意外方式將敏感資料洩漏給設定的 FastCGI 後端。(CVE-2023-0836)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS：HAProxy 弱點 (USN-5994-1)

high Nessus Plugin ID 173797

版本 1.0