遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1436 公告中提及的多個弱點影響。

  - haproxy：proto_http.c 的 check_request_for_cacheability 函式中發生資訊洩漏 (CVE-2018-11469)

  - haproxy：dns.c:dns_validate_dns_response() 中的超出邊界讀取允許記憶體洩漏 (CVE-2018-20102)

  - haproxy：透過特製封包造成的無限遞迴允許堆疊耗盡和拒絕服務 (CVE-2018-20103)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：rh-haproxy18-haproxy (RHSA-2019:1436)

high Nessus Plugin ID 194156

找不到變更記錄