CVE-2021-40346

CVE-2021-40346

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar haproxy

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

15Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 59%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
1 produto (2 componentes)
Red Hat OpenShift Container Platform 3.11
workaround: To mitigate this problem the following can be added to proxy config: http-request deny if { req.hdr_cnt(content-length) gt 1 } http-response deny if { res.hdr_cnt(content-length) gt 1 }
Corrigido
4 produtos (37 componentes)
Red Hat OpenShift Container Platform 4.6 · Red Hat OpenShift Container Platform 4.7 · Red Hat OpenShift Container Platform 4.8 · Red Hat OpenShift Container Platform 4.9
correção ↗
Não afetado
9 produtos (121 componentes) — porque o código vulnerável não está presente no produto
Red Hat OpenShift Container Platform 4.7 · Red Hat OpenShift Container Platform 4.9 · Red Hat OpenShift Container Platform 4.8 · Red Hat OpenShift Container Platform 4.6 · Red Hat Software Collections · e outros 4
An integer overflow exists in HAProxy 2.0 through 2.5 in htx_add_header that can be exploited to perform an HTTP request smuggling attack, allowing an attacker to bypass all configured http-request HAProxy ACLs and possibly other ACLs.
Produtos afetados
n/a · n/a