CVE-2020-11100

CVE-2020-11100

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear haproxy+ Monitorear haproxy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 62%
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
9 productos (52 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream E4S (v. 8.0) · Red Hat OpenShift Container Platform 4.4 · Red Hat OpenShift Container Platform 3.11 · Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · y otros 4
corrección ↗
No afectado
2 productos (4 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 7
In hpack_dht_insert in hpack-tbl.c in the HPACK decoder in HAProxy 1.8 through 2.x before 2.1.4, a remote attacker can write arbitrary bytes around a certain location on the heap via a crafted HTTP/2 request, possibly causing remote code execution.
Productos afectados
n/a · n/a