| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
In HAProxy 1.4.20 wurde eine kritische Schwachstelle ausgemacht. Das betrifft eine unbekannte Funktionalität. Dank Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2012-2942. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Es wurde eine kritische Schwachstelle in HAProxy 1.4.20 (Firewall Software) entdeckt. Dabei betrifft es ein unbekannter Prozess. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Buffer overflow in the trash buffer in the header capture functionality in HAProxy before 1.4.21, when global.tune.bufsize is set to a value greater than the default and header rewriting is enabled, allows remote attackers to cause a denial of service and possibly execute arbitrary code via unspecified vectors.Die Schwachstelle wurde am 27.05.2012 (Website) publik gemacht. Auf openwall.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 27.05.2012 unter CVE-2012-2942 geführt. Sie gilt als schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Für den Vulnerability Scanner Nessus wurde am 20.06.2013 ein Plugin mit der ID 66936 (Debian DSA-2711-1 : haproxy - several vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet.
Ein Upgrade auf die Version 1.4.20 vermag dieses Problem zu beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (75777), Tenable (66936), SecurityFocus (BID 53647†), Secunia (SA49261†) und Vulnerability Center (SBV-35207†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 66936
Nessus Name: Debian DSA-2711-1 : haproxy - several vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 892711
OpenVAS Name: Debian Security Advisory DSA 2711-1 (haproxy - several vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: HAProxy 1.4.20
Patch: 30297cb17147a8d339eb160226bcc08c91d9530b
Timeline
22.05.2012 🔍22.05.2012 🔍
22.05.2012 🔍
27.05.2012 🔍
27.05.2012 🔍
27.05.2012 🔍
29.05.2012 🔍
20.06.2013 🔍
23.03.2015 🔍
03.12.2021 🔍
Quellen
Advisory: DSA-2711Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2012-2942 (🔍)
GCVE (CVE): GCVE-0-2012-2942
GCVE (VulDB): GCVE-100-60858
OVAL: 🔍
X-Force: 75777
SecurityFocus: 53647 - HAProxy Trash Buffer Overflow Vulnerability
Secunia: 49261 - HAProxy Trash Buffer Overflow Vulnerability, Moderately Critical
Vulnerability Center: 35207 - HAProxy 1.4.20 Remote Arbitrary Code Execution Vulnerability, Medium
Eintrag
Erstellt: 23.03.2015 16:50Aktualisierung: 03.12.2021 07:01
Anpassungen: 23.03.2015 16:50 (60), 13.04.2017 12:48 (14), 03.12.2021 06:51 (5), 03.12.2021 07:01 (2)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.