CVE-2018-10184
Təsvir
HAProxy-nin 1.8.8 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Daxil olan H2 freym uzunluğu bufsize parametri ilə yoxlanılmaq əvəzinə max_frame_size tənzimləməsinə əsasən yoxlanılırdı. max_frame_size yalnız çıxan trafiki əhatə edir və daxil olan trafikə şamil edilmir, buna görə də SETTINGS freymində kifayət qədər böyük freym ölçüsü elan edilərsə, bükülmüş freym müvəqqəti ayrılmış buferə defragmentasiya olunacaq və burada ikinci fraqment heap-i 16 kBayta qədər doldura bilər (overflow). Buferlərin ömrünün çox qısa olması və onların ünvanlarının istehsalat mühitində real olaraq proqnozlaşdırıla bilməməsi səbəbindən bunun kodun icrası üçün istifadə edilməsi ehtimalı çox aşağıdır, lakin sistemin dərhal çökmə ehtimalı tamamilə qətiyyətlidir.
Necə düzəltmək olar
- haproxy haproxy1.8.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haproxy haproxy | v < 1.8.8 | 1.8.8 |
| redhat enterprise_linux | 7.0, 7.3, 7.4, 7.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.