CVE-2020-11100

CVE-2020-11100

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar haproxy+ Monitorar haproxy

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

15Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 62%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Corrigido
9 produtos (52 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream E4S (v. 8.0) · Red Hat OpenShift Container Platform 4.4 · Red Hat OpenShift Container Platform 3.11 · Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · e outros 4
correção ↗
Não afetado
2 produtos (4 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 7
In hpack_dht_insert in hpack-tbl.c in the HPACK decoder in HAProxy 1.8 through 2.x before 2.1.4, a remote attacker can write arbitrary bytes around a certain location on the heap via a crafted HTTP/2 request, possibly causing remote code execution.
Produtos afetados
n/a · n/a