BDU:2022-06893

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.5высокий3.x

0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 3.x

7.5

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

CVSS 2.0

7.8

Вектор: AV:N/AC:L/Au:N/C:N/I:C/A:N

Описание

Уязвимость функции htx_add_header компонента include/haproxy/htx.h серверного программного обеспечения HAProxy связана с целочисленным переполнением. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2021-40346

Эксплойты

ID эксплойта: CVE-2021-40346

Источник: github-poc

URL: https://github.com/BoianEduard/CVE-2021-40346

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-40346

https://git.haproxy.org/?p=haproxy.git;a=commit;h=3b69886f7dcc3cfb3d166309018e6cfec9ce2c95

https://github.com/haproxy/haproxy/commit/3b69886f7dcc3cfb3d166309018e6cfec9ce2c95

https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-

https://nvd.nist.gov/vuln/detail/CVE-2021-40346

https://security-tracker.debian.org/tracker/CVE-2021-40346

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

https://www.mail-archive.com/haproxy

formilux.org/msg41122.html

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

https://altsp.su/obnovleniya-bezopasnosti/

Уязвимое ПО (30)

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: astra 1.6

Характеристика:

{  "version_end_excluding": "2.0.25",  "version_start_including": "2.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: astra 1.6

Характеристика:

{  "version_end_excluding": "2.2.17",  "version_start_including": "2.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: astra 1.6

Характеристика:

{  "version_end_excluding": "2.3.14",  "version_start_including": "2.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: astra 1.6

Характеристика:

{  "version_end_excluding": "2.4.4",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: astra 1.6

Характеристика:

{  "version_end_including": "2.5:dev6",  "version_start_including": "2.5:dev1"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "2.0.25",  "version_start_including": "2.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "2.2.17",  "version_start_including": "2.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "2.3.14",  "version_start_including": "2.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "2.4.4",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_including": "2.5:dev6",  "version_start_including": "2.5:dev1"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_end_excluding": "2.0.25",  "version_start_including": "2.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_end_excluding": "2.2.17",  "version_start_including": "2.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_end_excluding": "2.3.14",  "version_start_including": "2.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_end_excluding": "2.4.4",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_end_including": "2.5:dev6",  "version_start_including": "2.5:dev1"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: astra 1.7

Характеристика:

{  "version_end_excluding": "2.0.25",  "version_start_including": "2.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: astra 1.7

Характеристика:

{  "version_end_excluding": "2.2.17",  "version_start_including": "2.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: astra 1.7

Характеристика:

{  "version_end_excluding": "2.3.14",  "version_start_including": "2.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: astra 1.7

Характеристика:

{  "version_end_excluding": "2.4.4",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: willy terreau

Продукт: haproxy

Операционная система: astra 1.7

Характеристика:

{  "version_end_including": "2.5:dev6",  "version_start_including": "2.5:dev1"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2022-06893

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Эксплойты

Справочные ссылки

Рекомендации

Уязвимое ПО (30)