目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2013-2175— HAProxy Negative Occurrence Count 拒绝服务漏洞

EPSS 0.08% · P23
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2013-2175の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
HAProxy 1.4 before 1.4.24 and 1.5 before 1.5-dev19, when configured to use hdr_ip or other "hdr_*" functions with a negative occurrence count, allows remote attackers to cause a denial of service (negative array index usage and crash) via an HTTP header with a certain number of values, related to the MAX_HDR_HISTORY variable.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
HAProxy Negative Occurrence Count 拒绝服务漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。 HAProxy 1.5版本中的http_get_hdr()函数或HAProxy 1.4版本中的get_ip_from_hdr2()函数中存在安全漏洞。当配置使用‘- hdr_ip(<name>, <value>) (HAProxy 1.4版本)’或‘- hdr_*(<name>, <value>)(HAProxy 1.5版本)’函数且其中<value
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2013-2175の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2013-2175のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2013-08-19 · 23 CVEs total

CVE-2013-4236Red Hat Enterprise Virtualization Manager 安全漏洞
CVE-2013-4881Fastspot BigTree CMS 跨站请求伪造漏洞
CVE-2013-2162Debian/Ubuntu mysql-server 不安全文件创建漏洞
CVE-2013-5314Serendipity serendipity_admin_image_selector.php脚本跨站脚本漏洞
CVE-2013-5313Fastspot BigTree CMS 跨站请求伪造漏洞
CVE-2013-5312Vastal I-Tech phpVID 多个跨站脚本漏洞
CVE-2013-5311Vastal I-Tech phpVID 多个SQL注入漏洞
CVE-2013-5315Drupal Scald模块跨站脚本漏洞
CVE-2013-5029phpMyAdmin Header.class.php文件点击劫持漏洞
CVE-2013-4852PuTTY/WinSCP ‘getstring()’函数多个远程整数溢出漏洞
CVE-2013-4242GnuPG libgcrypt RSA 密钥信息泄露漏洞
CVE-2012-5575Apache CXF 加密问题漏洞
CVE-2013-4208PuTTY Private Key ’putty/sshdss.c‘多个信息泄露漏洞
CVE-2013-4207PuTTY DSA Signature 远程缓冲区错误漏洞
CVE-2013-4206PuTTY ’modmul()‘函数缓冲区数据不足漏洞
CVE-2013-4174Drupal Scald模块跨站脚本漏洞
CVE-2013-3567Puppet 远程代码执行漏洞
CVE-2013-2160Apache CXF 多个远程资源管理错误漏洞
CVE-2013-2145Perl 输入验证错误漏洞
CVE-2013-2136Apache CloudStack 多个跨站脚本漏洞

Showing 20 of 23 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2013-2175へのコメント

まだコメントはありません

コメントを残す