> HAProxy 注入漏洞

HAProxy 注入漏洞

CNNVD-ID编号	CNNVD-201911-1442	CVE编号	CVE-2019-19330
发布时间	2019-11-27	更新时间	2020-12-11
漏洞类型	注入	漏洞来源	Ubuntu,Debian,Red Hat,Gentoo
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。

HAProxy 2.0.10之前版本中的HTTP/2实现存在安全漏洞，该漏洞源于程序没有正确地处理请求报头。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。

漏洞补丁

目前厂商已发布升级了HAProxy 注入漏洞的补丁，HAProxy 注入漏洞的补丁获取链接：

https://git.haproxy.org/?p=haproxy-2.0.git;a=commit;h=ac198b92d461515551b95daae20954b3053ce87e

参考网址

来源:DEBIAN

链接：https://www.debian.org/security/2019/dsa-4577

来源:MISC

链接：https://git.haproxy.org/?p=haproxy.git;a=commit;h=54f53ef7ce4102be596130b44c768d1818570344

来源:UBUNTU

链接：https://usn.ubuntu.com/4212-1/

来源:git.haproxy.org

链接：https://git.haproxy.org/?p=haproxy.git;a=commit;h=146f53ae7e97dbfe496d0445c2802dd0a30b0878

来源:GENTOO

链接：https://security.gentoo.org/glsa/202004-01

来源:MISC

链接：https://tools.ietf.org/html/rfc7540#section-10.3

来源:git.haproxy.org

链接：https://git.haproxy.org/?p=haproxy-2.0.git;a=commit;h=ac198b92d461515551b95daae20954b3053ce87e

来源:BUGTRAQ

链接：https://seclists.org/bugtraq/2019/Nov/45

来源:www.debian.org

链接：https://www.debian.org/security/2019/dsa-4577

来源:usn.ubuntu.com

链接：https://usn.ubuntu.com/4213-1/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/157536/Red-Hat-Security-Advisory-2020-1936-01.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1237/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1502/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1582/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.4559/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/157452/Red-Hat-Security-Advisory-2020-1725-01.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.4516/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/155495/Debian-Security-Advisory-4577-1.html

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-19330

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/157815/Red-Hat-Security-Advisory-2020-2265-01.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1848/

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-haproxy-vulnerability-cve-2019-19330-impacts-ibm-aspera-high-speed-transfer-server-and-aspera-high-speed-transfer-endpoint-versions-prior-to-v4-0/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/155549/Ubuntu-Security-Notice-USN-4212-1.html

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/157057/Gentoo-Linux-Security-Advisory-202004-01.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1442