HAProxy Trash缓冲区溢出漏洞

发布日期:2012-05-22
更新日期:2012-05-23

受影响系统:
haproxy haproxy 1.4.20
不受影响系统:
haproxy haproxy 1.4.21
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 53647

HAProxy是可靠的高性能TCP/HTTP负载平衡器。

HAProxy 1.4.20之前版本复制数据到trash缓冲区时存在边界错误,可被利用造成缓冲区溢出,成功利用后可允许执行任意代码,但需要将global.tune.bufsize配置选项设置为大于默认的值,并通过reqrep或rsprep指令配置标头重写。

<*来源:vendor
 
  链接:?p=haproxy-1.4.git;a=commit;h=30297cb17147a8d339eb160226bcc08c91d9530b
       
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

haproxy
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wwzwgg.html