KnowSafe 安全预警：HAProxy整数溢出漏洞（CVE-2021-40346）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-40346 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

HAProxy 是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件。

HAProxy 存在整数溢出漏洞，攻击者可以绕过对重复 HTTP Content-Length标头的检查，从而允许请求走私攻击或响应拆分攻击。

影响版本：

2.0.0<= haproxy <2.0.25

2.2.0<= haproxy <2.2.17

2.3.0<= haproxy <2.3.14

2.4.0<= haproxy <2.4.4

修复版本：

2.0.25

2.2.17

2.3.14

2.4.4

应用：haproxy haproxy（影响面 Up to (excluding) 2.0.25）

应用：haproxy haproxy（影响面 Up to (excluding) 2.2.17）

应用：haproxy haproxy（影响面 Up to (excluding) 2.3.14）

应用：haproxy haproxy（影响面 Up to (excluding) 2.4.4）

应用：haproxy haproxy（版本 2.5）

系统：amazon_2 haproxy2（影响面 Up to (excluding) 2.2.17-1.amzn2.0.1）

系统：debian debian_linux（版本 11.0）

系统：debian_10 haproxy（影响面 Up to (excluding) 1.8.19-1+deb10u5）

……另有 12 项受影响环境，详见官方公告

建议将该软件升级至修复版本或最新版本。

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。