Medium WID-SEC-2023-0716 1 CVE

HAProxy Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 22, 2023 · Updated Nov 7, 2023 · Revision 5 · de-DE

Vendor: amazon Vendor: Debian Vendor: HAProxy Vendor: Red Hat Vendor: Ubuntu Product: Enterprise < 2.2.27 Product: Enterprise < 2.4.21 Product: Enterprise < 2.5.11 Product: Enterprise < 2.6.8 Product: Enterprise < 2.7.1 Product: Enterprise < 2.8 Product: Enterprise Linux Product: HAProxy Product: Linux Product: Linux Product: Linux 2

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy Enterprise ausnutzen, um Informationen offenzulegen.

Product

HAProxy Enterprise ist ein weit verbreiteter Open Source Software Load Balancer und Application Delivery Controller.

Vulnerabilities 1

High 7.5

CVE-2023-0836

An information leak vulnerability was discovered in HAProxy 2.1, 2.2 before 2.2.27, 2.3, 2.4 before 2.4.21, 2.5 before …

haproxy haproxy Debian Ubuntu

Mar 29, 2023

Revision history

2023-11-07 #5
Neue Updates von Red Hat aufgenommen
2023-09-27 #4
Neue Updates von Amazon aufgenommen
2023-04-13 #3
Neue Updates von Debian aufgenommen
2023-04-03 #2
Neue Updates von Ubuntu aufgenommen
2023-03-22 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2023:6496 vom 2023-11-07
https://access.redhat.com/errata/RHSA-2023:6496
Amazon Linux Security Advisory ALASHAPROXY2-2023-002 vom 2023-09-27
https://alas.aws.amazon.com/AL2/ALASHAPROXY2-2023-002.html
Debian Security Advisory DSA-5388 vom 2023-04-14
https://www.debian.org/security/2023/dsa-5388
Ubuntu Security Notice USN-5994-1 vom 2023-04-03
https://ubuntu.com/security/notices/USN-5994-1
Red Hat Bugzilla – Bug 2180746 vom 2023-03-22
https://bugzilla.redhat.com/show_bug.cgi?id=2180746