遠端主機上安裝的 haproxy2 版本比 2.1.4-1 舊。因此，它受到 ALAS2HAPROXY2-2023-006 公告中提及的一個弱點影響。

  - 在 HAProxy 1.8 至 2.1.4 之前的 2.x 版中，在 HPACK 解碼器之 hpack-tbl.c 內的 hpack_dht_insert 中，遠端攻擊者可透過特製的 HTTP/2 要求，在堆積上的特定位置周圍寫入任意位元組，進而可能造成遠端程式碼執行。(CVE-2020-11100)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：haproxy2 (ALASHAPROXY2-2023-006)

high Nessus Plugin ID 181985

版本 1.0