PT-2022-5563 · Haproxy+5 · Haproxy+5

Andrew Mcdermott + 1 · Publicado 2022-02-11 · Atualizado 2025-08-12 · CVE-2022-0711

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

HAProxy (versões afetadas não especificadas)

Descrição

Foi identificada uma falha na forma como o HAProxy processava respostas HTTP contendo o cabeçalho Set-Cookie2. Essa falha poderia permitir que um invasor enviasse pacotes de resposta HTTP manipulados, levando a um loop infinito e, eventualmente, resultando em uma condição de negação de serviço. A principal ameaça associada a essa vulnerabilidade é a disponibilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

ALT-PU-2022-3040

ALT-PU-2023-1151

AZL-8899

BDU:2022-06920

BIT-HAPROXY-2022-0711

CVE-2022-0711

DSA-5102-1

OESA-2022-1578

OESA-2022-2054

OPENSUSE-SU-2022_2277-1

OPENSUSE-SU-2024:11876-1

RHSA-2022:1021

RHSA-2022:1153

RHSA-2022:1336

RHSA-2022:1620

SUSE-SU-2022:2277-1

SUSE-SU-2022_2277-1

USN-5312-1

Produtos afetados

Alt Linux

Astra Linux

Haproxy

Linuxmint

Suse

Ubuntu

Referências · 37

• https://github.com/haproxy/haproxy/commit/bfb15ab34ead85f64cd6da0e9fb418c9cd14cee8 · Correção
• https://bugzilla.redhat.com/show_bug.cgi?id=2053666 · Nota
• https://osv.dev/vulnerability/OESA-2022-2054 · Aviso do Fabricante
• https://bugzilla.suse.com/1196408 · Nota
• https://git.haproxy.org/?p=haproxy-2.4.git;a=commit;h=86032c309b1f42177826deaa39f7c26903a074ca · Nota
• https://osv.dev/vulnerability/USN-5312-1 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47 · Aviso do Fabricante
• https://t.me/cvenotify/33518 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-haproxy-2022-0711 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:2277-1 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2022-0711 · Nota
• https://osv.dev/vulnerability/ROOT-OS-ALPINE-316-CVE-2022-0711 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2022-0711 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5312-1 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16 · Aviso do Fabricante