Все бюллетени/c7/ALT-PU-2016-2289-1
ALT-PU-2016-2289-1

Обновление пакета haproxy в ветке c7

Версия1.6.9-alt0.M70C.1
Задание#171958
Опубликовано2016-11-14
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (2)

BDU:2016-01678
MEDIUM5.0

Уязвимость серверного программного обеспечения HAProxy, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2016-07-19Изменено: 2021-03-23
CVSS 2.0СРЕДНЯЯ 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:P
CVE-2016-5360
HIGH7.5

HAproxy 1.6.x before 1.6.6, when a deny comes from a reqdeny rule, allows remote attackers to cause a denial of service (uninitialized memory access and crash) or possibly have unspecified other impact via unknown vectors.

Опубликовано: 2016-06-30Изменено: 2025-04-12
CVSS 2.0СРЕДНЯЯ 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 3.xВЫСОКАЯ 7.5
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H