Medium WID-SEC-2024-3157 1 CVE

HAProxy Enterprise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 13, 2024 · Updated Oct 16, 2024 · Revision 2 · de-DE

Vendor: HAProxy Vendor: SUSE Product: HAProxy Product: openSUSE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

HAProxy Enterprise ist ein weit verbreiteter Open Source Software Load Balancer und Application Delivery Controller.

Vulnerabilities 1

Medium 5.3

CVE-2024-49214

QUIC in HAProxy 3.1.x before 3.1-dev7, 3.0.x before 3.0.5, and 2.9.x before 2.9.11 allows opening a 0-RTT session with …

haproxy haproxy Debian Azure Linux

Oct 14, 2024

Revision history

2024-10-16 #2
Neue Updates von openSUSE aufgenommen
2024-10-13 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-10-13
https://github.com/advisories/GHSA-8jgf-8r3g-hxh8
openSUSE Security Update OPENSUSE-SU-2024:14402-1 vom 2024-10-16
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/Q6W3TNQBBMGBNGGBK5DYH5DN2UZ5OLES/