KnowSafe 安全预警：haproxy <= 2.2.15/2.3.12/2.4.2 对异常条件的处理不恰当

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-39242 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

Haproxy是法国Haproxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。

Haproxy存在输入验证错误漏洞。该漏洞源于程序在处理HTTP标头时未对用户输入进行正确验证。攻击者可利用该漏洞发送特制Host报头并绕过安全限制。

受影响系统：

haproxy haproxy >= 2.4.0

haproxy haproxy >= 2.3.0

haproxy haproxy >= 2.2.0

haproxy haproxy < 2.4.3

haproxy haproxy < 2.3.13

haproxy haproxy < 2.2.16

应用：haproxy haproxy（影响面 Up to (excluding) 2.2.16）

应用：haproxy haproxy（影响面 Up to (excluding) 2.3.13）

应用：haproxy haproxy（影响面 Up to (excluding) 2.4.3）

系统：amazon_2 haproxy2（影响面 Up to (excluding) 2.2.17-1.amzn2.0.1）

系统：debian_10 haproxy（影响面 Up to (excluding) 1.8.19-1+deb10u5）

系统：debian_11 haproxy（影响面 Up to (excluding) 2.2.9-2+deb11u1）

系统：debian_12 haproxy（影响面 Up to (excluding) 2.2.16-1）

系统：fedora_33 haproxy（影响面 Up to (excluding) 2.2.16-1.fc33）

……另有 6 项受影响环境，详见官方公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁获取链接：

https://git.haproxy.org/?p=haproxy.git;a=commit;h=89265224d314a056d77d974284802c1b8a0dc97f

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。