CVE-2018-10184
Açıklama
HAProxy'nin 1.8.8 öncesindeki sürümlerinde bir sorun keşfedilmiştir. Gelen H2 çerçeve uzunluğu, bufsize yerine max_frame_size ayarına göre kontrol edilmekteydi. max_frame_size yalnızca giden trafik için geçerlidir ve gelen trafik için geçerli değildir; bu nedenle, SETTINGS çerçevesinde yeterince büyük bir çerçeve boyutu belirtilirse, sarmalanmış bir çerçeve geçici olarak tahsis edilen bir ara belleğe parçaları ayrıştırılarak aktarılır ve burada ikinci parça yığını (heap) 16 kB'a kadar taşırmaya neden olabilir. Ara belleklerin ömrünün çok kısa olması ve adreslerinin üretim ortamında gerçekçi şekilde tahmin edilememesi nedeniyle bunun kod çalıştırmak için kullanılması çok düşük bir ihtimaldir ancak anlık bir çökme olasılığı kesinlikle mevcuttur.
Nasıl düzeltilir
- haproxy haproxy1.8.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haproxy haproxy | v < 1.8.8 | 1.8.8 |
| redhat enterprise_linux | 7.0, 7.3, 7.4, 7.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.