Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy Enterprise und HAProxy ALOHA ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
HAProxy Enterprise ist ein weit verbreiteter Open Source Software Load Balancer und Application Delivery Controller.
HAProxy ALOHA ist ein Plug-and-Play-Hardware- oder virtueller Load Balancer, der auf HAProxy Enterprise basiert und Proxying auf Layer 4 und Layer 7 unterstützt.
Vulnerabilities 1
-
High 7.5
HAProxy 2.9.x before 2.9.10, 3.0.x before 3.0.4, and 3.1.x through 3.1-dev6 allows a remote denial of service for HTTP/…
Revision history
-
#3
Schwachstelle wird aktiv ausgenutzt
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
HAProxy Advisory vom 2024-09-03
https://www.haproxy.com/blog/cve-2024-45506
-
Fedora Security Advisory FEDORA-2024-BD2368F66A vom 2024-09-04
https://bodhi.fedoraproject.org/updates/FEDORA-2024-bd2368f66a
-
Fedora Security Advisory FEDORA-2024-39913E097A vom 2024-09-04
https://bodhi.fedoraproject.org/updates/FEDORA-2024-39913e097a
-
National Vulnerability Database vom 2024-10-22
https://nvd.nist.gov/vuln/detail/CVE-2024-45506