Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy ausnutzen um Dateien zu manipulieren.
Product
HAProxy ALOHA ist ein Plug-and-Play-Hardware- oder virtueller Load Balancer, der auf HAProxy Enterprise basiert und Proxying auf Layer 4 und Layer 7 unterstützt.
HAProxy Enterprise ist ein weit verbreiteter Open Source Software Load Balancer und Application Delivery Controller.
Vulnerabilities 1
-
Critical 9.1CVE-2023-25725 Public exploit
HAProxy before 2.7.3 may allow a bypass of access control because HTTP/1 headers are inadvertently lost in some situati…
Revision history
-
#9
Neue Updates von Ubuntu aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Amazon aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Referenz(en) aufgenommen: FEDORA-2023-7E04833463, FEDORA-2023-3E8A21CD5B
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
HAProxy Security Update vom 2023-02-14
https://www.haproxy.com/blog/february-2023-header-parser-fixed/
-
Debian Security Advisory DSA-5348 vom 2023-02-15
https://www.debian.org/security/2023/dsa-5348
-
Red Hat Security Advisory RHSA-2023:1270 vom 2023-03-21
https://access.redhat.com/errata/RHSA-2023:1270
-
Red Hat Security Advisory RHSA-2023:1268 vom 2023-03-21
https://access.redhat.com/errata/RHSA-2023:1268
-
Red Hat Security Advisory RHSA-2023:1696 vom 2023-04-11
https://access.redhat.com/errata/RHSA-2023:1696
-
Oracle Linux Security Advisory ELSA-2023-1696 vom 2023-04-11
https://linux.oracle.com/errata/ELSA-2023-1696.html
-
Red Hat Security Advisory RHSA-2023:1978 vom 2023-04-25
https://access.redhat.com/errata/RHSA-2023:1978
-
Amazon Linux Security Advisory ALASHAPROXY2-2023-003 vom 2023-09-27
https://alas.aws.amazon.com/AL2/ALASHAPROXY2-2023-003.html
-
Red Hat Security Advisory RHSA-2024:0746 vom 2024-02-08
https://access.redhat.com/errata/RHSA-2024:0746
-
Ubuntu Security Notice USN-7135-1 vom 2024-12-03
https://ubuntu.com/security/notices/USN-7135-1