CVE-2023-25725
Təsvir
2.7.3 versiyasından əvvəlki HAProxy bəzi hallarda HTTP/1 başlıqlarının təsadüfən itirilməsi səbəbindən giriş kontrolunun yan keçilməsinə yol aça bilər, bu da "request smuggling" kimi tanınır. HAProxy-dəki HTTP başlıq analizatorları boş başlıq sahəsi adlarını qəbul edə bilər ki, bu da HTTP başlıqlarının siyahısını kəsmək üçün istifadə oluna və beləliklə, HTTP/1.0 və HTTP/1.1 üçün analiz edilib emal edildikdən sonra bəzi başlıqların yox olmasına səbəb ola bilər. HTTP/2 və HTTP/3 üçün təsir məhduddur, çünki başlıqlar sanki müştəri tərəfindən göndərilməmiş kimi, analiz edilməzdən və emal olunmazdan əvvəl yox olur. Düzəliş edilmiş versiyalar 2.7.3, 2.6.9, 2.5.12, 2.4.22, 2.2.29 və 2.0.31-dir.
Necə düzəltmək olar
- haproxy haproxy2.0.31, 2.2.29, 2.4.22, 2.5.12, 2.6.9, 2.7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haproxy haproxy | v < 2.0.31, 2.1.0 ≤ v < 2.2.29, 2.3.0 ≤ v < 2.4.22, 2.5.0 ≤ v < 2.5.12, 2.6.0 ≤ v < 2.6.9, 2.7.0 ≤ v < 2.7.3 | 2.0.31, 2.2.29, 2.4.22, 2.5.12, 2.6.9, 2.7.3 |
| debian debian_linux | 10.0, 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.