漏洞信息详情

HAProxy 拒绝服务漏洞

• CNNVD编号：CNNVD-201606-279
• 危害等级： 高危
  
• CVE编号： CVE-2016-5360
• 漏洞类型： 缓冲区溢出
• 发布时间： 2016-06-13
• 威胁类型： 远程
• 更新时间： 2016-07-01
• 厂        商： haproxy
• 漏洞来源：

漏洞简介

HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。

HAproxy 1.6.6之前1.6.x版本中存在安全漏洞。当程序接收来自‘reqdeny’规则的拒绝消息时，远程攻击者可利用该漏洞造成拒绝服务（未初始化的内存访问和崩溃）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://git.haproxy.org/?p=haproxy-1.6.git;a=commit;h=60f01f8c89e4fb2723d5a9f2046286e699567e0b

参考网址

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/06/09/6

来源:git.haproxy.org

链接:http://git.haproxy.org/?p=haproxy-1.6.git;a=commit;h=60f01f8c89e4fb2723d5a9f2046286e699567e0b

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-3011-1

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/06/09/5

受影响实体

• Haproxy Haproxy:1.6.2  
• Haproxy Haproxy:1.6.0  
• Haproxy Haproxy:1.6.1  
• Haproxy Haproxy:1.6.3  
• Haproxy Haproxy:1.6.4  

补丁

• HAProxy 拒绝服务漏洞的修复措施