> HAProxy 环境问题漏洞

HAProxy 环境问题漏洞

CNNVD-ID编号	CNNVD-201910-1368	CVE编号	CVE-2019-18277
发布时间	2019-10-23	更新时间	2020-12-11
漏洞类型	环境问题	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Haproxy HAProxy是法国HAProxy（Haproxy）公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。

HAProxy 2.0.6之前版本中存在安全漏洞。攻击者可利用该漏洞实施HTTP请求走私攻击。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.haproxy.org

参考网址

来源:UBUNTU

链接：https://usn.ubuntu.com/4174-1/

来源:www.mail-archive.com

链接：https://www.mail-archive.com/[email protected]/msg34926.html

来源:http-request-smuggling

链接：http-request-smuggling

来源:nathandavison.com

链接：https://nathandavison.com/blog/haproxy-

来源:git.haproxy.org

链接：https://git.haproxy.org/?p=haproxy-2.0.git;a=commit;h=196a7df44d8129d1adc795da020b722614d6a581

来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00019.html

来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00016.html

来源:www.intel.com

链接：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00299.html

来源:usn.ubuntu.com

链接：https://usn.ubuntu.com/4174-1/

来源:www.suse.com

链接：https://www.suse.com/support/update/announcement/2019/suse-su-20193126-1.html

来源:www.suse.com

链接：https://www.suse.com/support/update/announcement/2019/suse-su-20193125-1.html

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/157536/Red-Hat-Security-Advisory-2020-1936-01.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1237/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1502/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1582/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.4518/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.4658/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/157452/Red-Hat-Security-Advisory-2020-1725-01.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.4099/

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-haproxy-vulnerability-cve-2019-18277-impacts-ibm-aspera-high-speed-transfer-server-and-aspera-high-speed-transfer-endpoint-versions-prior-to-v4-0/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/157815/Red-Hat-Security-Advisory-2020-2265-01.html

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/155098/Ubuntu-Security-Notice-USN-4174-1.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1848/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/157162/Red-Hat-Security-Advisory-2020-1287-01.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201910-1368