CVE-2024-45506

Опубликовано: 04 сент. 2024

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

HAProxy 2.9.x before 2.9.10, 3.0.x before 3.0.4, and 3.1.x through 3.1-dev6 allows a remote denial of service for HTTP/2 zero-copy forwarding (h2_send loop) under a certain set of conditions, as exploited in the wild in 2024.

Ссылки

http://git.haproxy.org/?p=haproxy-3.0.git%3Ba=commitdiff%3Bh=c725db17e8416ffb3c1537aea756356228ce5e3c
Broken Link
http://git.haproxy.org/?p=haproxy-3.0.git%3Ba=commitdiff%3Bh=d636e515453320c6e122c313c661a8ac7d387c7f
Broken Link
https://www.haproxy.org/
Product
https://www.haproxy.org/download/3.1/src/CHANGELOG
Release Notes
https://www.mail-archive.com/haproxy%40formilux.org/msg45280.html
Release Notes
https://www.mail-archive.com/haproxy%40formilux.org/msg45281.html
Release Notes

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:haproxy:haproxy:*:*:*:*:*:*:*:*

Версия от 2.9.0 (включая) до 2.9.10 (исключая)

cpe:2.3:a:haproxy:haproxy:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.4 (исключая)

cpe:2.3:a:haproxy:haproxy:3.1:dev0:*:*:*:*:*:*

cpe:2.3:a:haproxy:haproxy:3.1:dev1:*:*:*:*:*:*

cpe:2.3:a:haproxy:haproxy:3.1:dev2:*:*:*:*:*:*

cpe:2.3:a:haproxy:haproxy:3.1:dev3:*:*:*:*:*:*

cpe:2.3:a:haproxy:haproxy:3.1:dev4:*:*:*:*:*:*

cpe:2.3:a:haproxy:haproxy:3.1:dev5:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00192

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-835

Связанные уязвимости

CVE-2024-45506

CVSS3: 7.5

ubuntu

10 месяцев назад

CVE-2024-45506

CVSS3: 7.5

redhat

10 месяцев назад

CVE-2024-45506

CVSS3: 7.5

msrc

9 месяцев назад

Описание отсутствует

CVE-2024-45506

CVSS3: 7.5

debian

10 месяцев назад

HAProxy 2.9.x before 2.9.10, 3.0.x before 3.0.4, and 3.1.x through 3.1 ...

GHSA-gmvf-rv8w-2hrh

CVSS3: 7.5

github

10 месяцев назад

HAProxy 2.9.x before 2.9.10, 3.0.x before 3.0.4, and 3.1.x through 3.1-dev6 allows a remote denial of service.

EPSS

Процентиль: 42%

0.00192

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-835