BDU:2021-01442

Опубликовано: 21 сент. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость HPACK декодера серверного программного обеспечения HAProxy связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «РусБИТех-Астра»

Willy Terreau

Наименование ПО

Debian GNU/Linux

Ubuntu

Astra Linux Common Edition

HAProxy

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

2.12 «Орёл» (Astra Linux Common Edition)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

до 1.8.14 включительно (HAProxy)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для HAProxy:

Обновление программного обеспечения до 2.0.18-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета haproxy) до 1.8.19-1+deb10u3 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета haproxy) до 1.8.19-1+deb10u3 или более поздней версии

Для Ubuntu:

https://ubuntu.com/security/notices/USN-3780-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-14645
CVE

EPSS

Процентиль: 45%

0.00225

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2018-14645

CVSS3: 7.5

ubuntu

больше 7 лет назад

A flaw was discovered in the HPACK decoder of HAProxy, before 1.8.14, that is used for HTTP/2. An out-of-bounds read access in hpack_valid_idx() resulted in a remote crash and denial of service.

CVE-2018-14645

CVSS3: 7.5

redhat

больше 7 лет назад

A flaw was discovered in the HPACK decoder of HAProxy, before 1.8.14, that is used for HTTP/2. An out-of-bounds read access in hpack_valid_idx() resulted in a remote crash and denial of service.

CVE-2018-14645

CVSS3: 7.5

nvd

больше 7 лет назад

A flaw was discovered in the HPACK decoder of HAProxy, before 1.8.14, that is used for HTTP/2. An out-of-bounds read access in hpack_valid_idx() resulted in a remote crash and denial of service.

CVE-2018-14645

CVSS3: 7.5

debian

больше 7 лет назад

A flaw was discovered in the HPACK decoder of HAProxy, before 1.8.14, ...

GHSA-gr9c-vx25-2fh5

CVSS3: 7.5

github

больше 3 лет назад

A flaw was discovered in the HPACK decoder of HAProxy, before 1.8.14, that is used for HTTP/2. An out-of-bounds read access in hpack_valid_idx() resulted in a remote crash and denial of service.

EPSS

Процентиль: 45%

0.00225

Низкий

7.5 High

CVSS3

5 Medium

CVSS2