Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy Enterprise ausnutzen, um Informationen offenzulegen.
Product
HAProxy Enterprise ist ein weit verbreiteter Open Source Software Load Balancer und Application Delivery Controller.
Vulnerabilities 1
-
High 8.2CVE-2023-45539 Public exploit
HAProxy before 2.8.2 accepts # as part of the URI component, which might allow remote attackers to obtain sensitive inf…
Revision history
-
#17
PoC aufgenommen
-
#16
Neue Updates von Red Hat aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#13
Neue Updates von Oracle Linux aufgenommen
-
#12
Neue Updates von Red Hat aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Ubuntu aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Oracle Linux aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2023-11-28
https://github.com/advisories/GHSA-79q7-m98p-qvhp
-
NIST Vulnerability Database vom 2023-11-28
https://nvd.nist.gov/vuln/detail/CVE-2023-45539
-
Ubuntu Security Notice USN-6530-1 vom 2023-12-05
https://ubuntu.com/security/notices/USN-6530-1
-
SUSE Security Update SUSE-SU-2023:4645-1 vom 2023-12-06
https://lists.suse.com/pipermail/sle-security-updates/2023-December/017284.html
-
SUSE Security Update SUSE-SU-2023:4646-1 vom 2023-12-14
https://lists.suse.com/pipermail/sle-security-updates/2023-December/017412.html
-
SUSE Security Update SUSE-SU-2023:4647-1 vom 2023-12-14
https://lists.suse.com/pipermail/sle-security-updates/2023-December/017410.html
-
Debian Security Advisory DLA-3688 vom 2023-12-14
https://lists.debian.org/debian-lts-announce/2023/12/msg00010.html
-
Debian Security Advisory DSA-5590 vom 2023-12-28
https://lists.debian.org/debian-security-announce/2023/msg00287.html
-
Amazon Linux Security Advisory ALASHAPROXY2-2024-008 vom 2024-01-09
https://alas.aws.amazon.com/AL2/ALASHAPROXY2-2024-008.html
-
Red Hat Security Advisory RHSA-2024:1142 vom 2024-03-06
https://access.redhat.com/errata/RHSA-2024:1142
-
Red Hat Security Advisory RHSA-2024:1089 vom 2024-03-05
https://access.redhat.com/errata/RHSA-2024:1089
-
Oracle Linux Security Advisory ELSA-2024-1142 vom 2024-03-06
https://linux.oracle.com/errata/ELSA-2024-1142.html
-
SUSE Security Update SUSE-SU-2024:2377-1 vom 2024-07-09
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018913.html
-
Ubuntu Security Notice USN-6530-2 vom 2024-07-23
https://ubuntu.com/security/notices/USN-6530-2
-
Red Hat Security Advisory RHSA-2024:4853 vom 2024-07-31
https://access.redhat.com/errata/RHSA-2024:4853
-
Red Hat Security Advisory RHSA-2024:6412 vom 2024-09-12
https://access.redhat.com/errata/RHSA-2024:6412
-
Red Hat Security Advisory RHSA-2024:8874 vom 2024-11-05
https://access.redhat.com/errata/RHSA-2024:8874
-
Red Hat Security Advisory RHSA-2024:8849 vom 2024-11-05
https://access.redhat.com/errata/RHSA-2024:8849
-
Oracle Linux Security Advisory ELSA-2024-8849 vom 2024-11-06
https://linux.oracle.com/errata/ELSA-2024-8849.html
-
Rocky Linux Security Advisory RLSA-2024:8849 vom 2024-11-08
https://errata.build.resf.org/RLSA-2024:8849
-
Red Hat Security Advisory RHSA-2024:9945 vom 2024-11-19
https://access.redhat.com/errata/RHSA-2024:9945
-
Red Hat Security Advisory RHSA-2024:10271 vom 2024-11-26
https://access.redhat.com/errata/RHSA-2024:10271
-
Red Hat Security Advisory RHSA-2024:10267 vom 2024-11-26
https://access.redhat.com/errata/RHSA-2024:10267
-
PoC vom 2025-08-26
https://github.com/slicingmelon/HAProxy-CVE-2023-45539-PoC