Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la función htx_add_header() en HAProxy (CVE-2021-40346)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-190 Desbordamiento o ajuste de enteros
Fecha de publicación:
08/09/2021
Última modificación:
07/11/2023

Descripción

Se presenta un desbordamiento de enteros en HAProxy versiones 2.0 a 2.5, en la función htx_add_header() que puede ser explotada para llevar a cabo un ataque de contrabando de peticiones HTTP, permitiendo a un atacante omitir todas las ACLs configuradas de HAProxy de peticiones http y posiblemente otras ACLs

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:haproxy:haproxy:*:*:*:*:*:*:*:* 2.0.0 (incluyendo) 2.0.25 (excluyendo)
cpe:2.3:a:haproxy:haproxy:*:*:*:*:*:*:*:* 2.2.0 (incluyendo) 2.2.17 (excluyendo)
cpe:2.3:a:haproxy:haproxy:*:*:*:*:*:*:*:* 2.3.0 (incluyendo) 2.3.14 (excluyendo)
cpe:2.3:a:haproxy:haproxy:*:*:*:*:*:*:*:* 2.4.0 (incluyendo) 2.4.4 (excluyendo)
cpe:2.3:a:haproxy:haproxy:2.5:dev0:*:*:*:*:*:*
cpe:2.3:a:haproxy:haproxy:2.5:dev1:*:*:*:*:*:*
cpe:2.3:a:haproxy:haproxy:2.5:dev2:*:*:*:*:*:*
cpe:2.3:a:haproxy:haproxy:2.5:dev3:*:*:*:*:*:*
cpe:2.3:a:haproxy:haproxy:2.5:dev4:*:*:*:*:*:*
cpe:2.3:a:haproxy:haproxy:2.5:dev5:*:*:*:*:*:*
cpe:2.3:a:haproxy:haproxy:2.5:dev6:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*