HAProxy biztonsági hiba

2015. július 6. 07:55

CH azonosító

CH-12400

Angol cím

HAProxy vulnerability

Felfedezés dátuma

2015.07.05.

Súlyosság

Közepes

Érintett rendszerek

HAProxy

Érintett verziók

HAProxy

Összefoglaló

A HAProxy egy biztonsági hibáját jelentették, amelyet kihasználva a támadóknak jogosulatlan adathozzáférésre nyílhat lehetőségük.

Leírás

A hiba memóriakezelési rendellenességekre vezethető vissza, aminek következtében a kliensekről adatok kompromittálására vagy különböző memóriaterületek jogosulatlan lekérdezésére adódhat mód.

Megoldás

A HAProxy frissítése. Az 1.5.14-es kiadás telepítése.

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: www.debian.org
Gyártói referencia: www.haproxy.org
CVE-2015-3281 - NVD CVE-2015-3281

Legfrissebb sérülékenységek

CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége

CVE-2025-21366 – Microsoft Access Remote Code Execution sebezhetősége

CVE-2025-21186 – Microsoft Access Remote Code Execution sebezhetősége

CVE-2025-21308 – Windows Themes Spoofing sebezhetősége

CVE-2025-21275 – Windows App Package Installer Elevation of Privilege sebezhetősége

CVE-2025-21335 – Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free sebezhetősége

CVE-2025-21334 – Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free sebezhetősége

CVE-2025-21333 – Microsoft Windows Hyper-V NT Kernel Integration VSP Heap-based Buffer Overflow sebezhetősége

CVE-2024-41713 – Mitel MiCollab Path Traversal sérülékenysége

CVE-2024-55550 – Mitel MiCollab Path Traversal sérülékenysége

Tovább a sérülékenységekhez »

HAProxy biztonsági hiba