遠端主機上安裝的 haproxy2 版本比 2.2.17-1 舊。因此，它受到 ALAS2HAPROXY2-2023-001 公告中提及的一個弱點影響。

  - 在 HAProxy 處理包含 Set-Cookie2 標頭的 HTTP 回應的方式中發現一個缺陷。此缺陷可讓攻擊者傳送特製的 HTTP 回應封包，進而導致無限迴圈，最終導致拒絕服務情形。此弱點對可用性威脅最大。(CVE-2022-0711)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：haproxy2 (ALASHAPROXY2-2023-001)

high Nessus Plugin ID 182003

版本 1.0