HAProxy Trash緩沖區溢出漏洞

發布時間: 2012/7/20 17:46:16

受影響系統：
haproxy haproxy 1.4.20
不受影響系統：
haproxy haproxy 1.4.21
描述：
--------------------------------------------------------------------------------

BUGTRAQ ID: 53647

HAProxy是可靠的高性能TCP/HTTP負載平衡器。

HAProxy 1.4.20之前版本復制數據到trash緩沖區時存在邊界錯誤，可被利用造成緩沖區溢出，成功利用后可允許執行任意代碼，但需要將global.tune.bufsize配置選項設置為大于默認的值，并通過reqrep或rsprep指令配置標頭重寫。

億恩北京公司：

經營性ICP/ISP證：京B2-20150015

億恩鄭州公司：

經營性ICP/ISP/IDC證：豫B1.B2-20060070

億恩南昌公司：

經營性ICP/ISP證：贛B2-20080012

服務器/云主機 24小時售后服務電話：0371-60135900

虛擬主機/智能建站 24小時售后服務電話：0371-60135900

掃掃關注-微信公眾號

0371-60135900

国产麻豆精品视频-国产麻豆精品免费视频-国产麻豆精品免费密入口-国产麻豆精品高清在线播放-国产麻豆精品hdvideoss-国产麻豆精品