An integer overflow exists in HAProxy 2.0 through 2.5 in htx_add_header that can be exploited to perform an HTTP request smuggling attack, a
Оценка Noroxi
Приоритет: В плане (оценка срочности 48/100)
- Есть публичный код proof-of-concept (GitHub); записей об эксплуатации в реальных атаках нет.
- Вероятность эксплуатации в ближайшие 30 дней: 58,8% (FIRST EPSS); выше, чем у 99,1% записей.
- Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: haproxy (Debian:11) 2.2.9-2+deb11u2; haproxy (Debian:12) 2.2.16-3; haproxy (openSUSE:Leap 15.2) 2.0.14-lp152.2.6.1.
- Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.
Включите в обычный цикл установки исправлений. Обновитесь до haproxy (Debian:11) 2.2.9-2+deb11u2; haproxy (Debian:12) 2.2.16-3; haproxy (openSUSE:Leap 15.2) 2.0.14-lp152.2.6.1 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
An integer overflow exists in HAProxy 2.0 through 2.5 in htx_add_header that can be exploited to perform an HTTP request smuggling attack, allowing an attacker to bypass all configured http-request HAProxy ACLs and possibly other ACLs.
- Опубликовано
- 8 сент. 2021 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 58,8 % · 99-й процентиль
- CWE
- CWE-190
Инструменты для отчёта
Оценка срочности
48
В плане
Включите в обычный цикл установки исправлений.
- CVSS
- 30 / 40 · 7.5 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 18 / 30 · 58,8 %
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Есть PoC, боевого модуля нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| haproxy | haproxy | cpe:2.3:a:haproxy:haproxy |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
| fedoraproject | fedora | cpe:2.3:o:fedoraproject:fedora |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- debian debian linux11.0
- fedoraproject fedora33
- fedoraproject fedora34
- haproxy haproxy2.4.0 и новее · до 2.4.4
- haproxy haproxy2.0.0 и новее · до 2.0.25
- haproxy haproxy2.2.0 и новее · до 2.2.17
- haproxy haproxy2.3.0 и новее · до 2.3.14
- haproxy haproxy2.5
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Debian:11 | haproxy | до 2.2.9-2+deb11u2 | 2.2.9-2+deb11u2 |
| Debian:12 | haproxy | до 2.2.16-3 | 2.2.16-3 |
| openSUSE:Leap 15.2 | haproxy | до 2.0.14-lp152.2.6.1 | 2.0.14-lp152.2.6.1 |
| openSUSE:Leap 15.3 | haproxy | до 2.0.14-11.11.1 | 2.0.14-11.11.1 |
| openSUSE:Tumbleweed | haproxy | до 2.4.4+git0.acb1d0bea-1.2 | 2.4.4+git0.acb1d0bea-1.2 |
| Red Hat:openshift:4.6::el7 | haproxy | до 0:2.0.16-2.el7 | 0:2.0.16-2.el7 |
| Red Hat:openshift:4.6::el7 | haproxy-debuginfo | до 0:2.0.16-2.el7 | 0:2.0.16-2.el7 |
| Red Hat:openshift:4.6::el7 | haproxy20 | до 0:2.0.16-2.el7 | 0:2.0.16-2.el7 |
| Red Hat:openshift:4.6::el8 | haproxy | до 0:2.0.16-4.el8 | 0:2.0.16-4.el8 |
| Red Hat:openshift:4.6::el8 | haproxy-debugsource | до 0:2.0.16-4.el8 | 0:2.0.16-4.el8 |
| Red Hat:openshift:4.6::el8 | haproxy20 | до 0:2.0.16-4.el8 | 0:2.0.16-4.el8 |
| Red Hat:openshift:4.6::el8 | haproxy20-debuginfo | до 0:2.0.16-4.el8 | 0:2.0.16-4.el8 |
| Red Hat:openshift:4.7::el7 | haproxy | до 0:2.0.19-2.el7 | 0:2.0.19-2.el7 |
| Red Hat:openshift:4.7::el7 | haproxy-debuginfo | до 0:2.0.19-2.el7 | 0:2.0.19-2.el7 |
| Red Hat:openshift:4.7::el7 | haproxy20 | до 0:2.0.19-2.el7 | 0:2.0.19-2.el7 |
| Red Hat:openshift:4.7::el8 | haproxy | до 0:2.0.19-2.el8 | 0:2.0.19-2.el8 |
| Red Hat:openshift:4.7::el8 | haproxy-debugsource | до 0:2.0.19-2.el8 | 0:2.0.19-2.el8 |
| Red Hat:openshift:4.7::el8 | haproxy20 | до 0:2.0.19-2.el8 | 0:2.0.19-2.el8 |
| Red Hat:openshift:4.7::el8 | haproxy20-debuginfo | до 0:2.0.19-2.el8 | 0:2.0.19-2.el8 |
| Red Hat:openshift:4.8::el7 | haproxy | до 0:2.2.13-2.el7 | 0:2.2.13-2.el7 |
| Red Hat:openshift:4.8::el7 | haproxy-debuginfo | до 0:2.2.13-2.el7 | 0:2.2.13-2.el7 |
| Red Hat:openshift:4.8::el8 | haproxy | до 0:2.2.13-2.el8 | 0:2.2.13-2.el8 |
| Red Hat:openshift:4.8::el8 | haproxy-debugsource | до 0:2.2.13-2.el8 | 0:2.2.13-2.el8 |
| Red Hat:openshift:4.9::el8 | haproxy | до 0:2.2.15-2.el8 | 0:2.2.15-2.el8 |
+4
Тот же продукт
haproxy: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2020-11100In hpack_dht_insert in hpack-tbl.c in the HPACK decoder in HAProxy 1.8 through 2.x before 2.1.4, a remote attacker can write arbitrary bytes53В плане
- CVE-2019-14241HAProxy through 2.0.2 allows attackers to cause a denial of service (ha_panic) via vectors related to htx_manage_client_side_cookies in prot51В плане
- CVE-2016-5360HAproxy 1.6.x before 1.6.6, when a deny comes from a reqdeny rule, allows remote attackers to cause a denial of service (uninitialized memor43В плане
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2021-3924117 авг. 2021 г. · An issue was discovered in HAProxy 2.0 before 2.0.24, 2.2 before 2.2.16, 2.3 before 2.3.13, and 2.4 before 2.4.3.22Наблюдать
- ← РаньшеCVE-2021-3924217 авг. 2021 г. · An issue was discovered in HAProxy 2.2 before 2.2.16, 2.3 before 2.3.13, and 2.4 before 2.4.3.31Наблюдать
- Позже →CVE-2022-07112 мар. 2022 г. · A flaw was found in the way HAProxy processed HTTP responses containing the "Set-Cookie2" header.35Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| debian:haproxy | 2.2.16-3 · Debian:12 | Реестр пакетов (OSV) |
| opensuse:haproxy | 2.0.14-lp152.2.6.1 · openSUSE:Leap 15.2 | Реестр пакетов (OSV) |
| red hat:haproxy | 0:2.2.15-2.el8 · Red Hat:openshift:4.9::el8 | Реестр пакетов (OSV) |
| red hat:haproxy-debuginfo | 0:2.2.13-2.el7 · Red Hat:openshift:4.8::el7 | Реестр пакетов (OSV) |
| red hat:haproxy-debugsource | 0:2.2.15-2.el8 · Red Hat:openshift:4.9::el8 | Реестр пакетов (OSV) |
| red hat:haproxy20 | 0:2.0.16-2.el7 · Red Hat:openshift:4.6::el7 | Реестр пакетов (OSV) |
| red hat:haproxy20-debuginfo | 0:2.0.16-4.el8 · Red Hat:openshift:4.6::el8 | Реестр пакетов (OSV) |
| suse:haproxy | 2.0.14-11.11.1 · SUSE:Linux Enterprise High Availability Extension 15 SP2 | Реестр пакетов (OSV) |
Статус эксплойта
Есть proof of concept
Существует публичный PoC или сигнатура обнаружения. Знание об эксплойте доступно; не откладывайте установку исправлений.
Доказательство
- Репозиторий PoC на GitHub ×7
Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.
| Источник | Тип | Дата |
|---|---|---|
| Репозиторий PoC на GitHub | stars:41 | 2021-09-08 |
| Репозиторий PoC на GitHub | stars:32 | 2021-09-10 |
| Репозиторий PoC на GitHub | stars:5 | 2021-09-10 |
| Репозиторий PoC на GitHub | stars:5 | 2021-11-08 |
| Репозиторий PoC на GitHub | stars:0 | 2022-01-24 |
| Репозиторий PoC на GitHub | stars:0 | 2025-12-21 |
| Репозиторий PoC на GitHub | stars:0 | 2026-07-08 |
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Первый PoC-1 дн.
- Публикация
- Сегодня21 окт. 2026 г.+1868 дн.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Национальное уведомление (Управление кибербезопасности Турции / USOM)
Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.
- TR-22-0222 · 15 мар. 2022 г.(RedHat Güvenlik Güncellemesi)
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- нет
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- нет
- Вектор атаки
- Сеть
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Нет
- Влияние на целостность
- Высокое
- Влияние на доступность
- Нет
Класс уязвимости (CWE)
CWE-190 · Integer Overflow or WraparoundВектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
Техники ATT&CK
—
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 8)Свернуть
- github.com/haproxy/haproxy/commit/3b69886f7dcc3cfb3d166309018e6cfec9ce2c95
- lists.apache.org/thread.html/r284567dd7523f5823e2ce995f787ccd37b1cc4108779c50a97c79120%40%3Cdev.cloudstack.apache.org%3E
- lists.apache.org/thread.html/r8a58fd7a29808e5d27ee56877745e58dc4bb041b9af94601554e2a5a%40%3Cdev.cloudstack.apache.org%3E
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A7V2IYO22LWVBGUNZWVKNTMDV4KINLFO/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MXTSBY2TEAXWZVFQM3CXHJFRONX7PEMN/
- www.debian.org/security/2021/dsa-4968
- www.mail-archive.com/haproxy%40formilux.org
- www.mail-archive.com/haproxy%40formilux.org/msg41114.html
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.