NVD Vulnerability Detail

CVE-2013-1912

Summary	Buffer overflow in HAProxy 1.4 through 1.4.22 and 1.5-dev through 1.5-dev17, when HTTP keep-alive is enabled, using HTTP keywords in TCP inspection rules, and running with rewrite rules that appends to requests, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via crafted pipelined HTTP requests that prevent request realignment from occurring.
Publication Date	April 11, 2013, 12:55 a.m.
Registration Date	Jan. 26, 2021, 3:37 p.m.
Last Update	Nov. 21, 2024, 10:50 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/103730.html
2	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/103730.html
3	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/103770.html
4	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/103770.html
5	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/103794.html
6	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/103794.html
7	http://rhn.redhat.com/errata/RHSA-2013-0729.html	Vendor Advisory
8	http://rhn.redhat.com/errata/RHSA-2013-0729.html	Vendor Advisory
9	http://rhn.redhat.com/errata/RHSA-2013-0868.html
10	http://rhn.redhat.com/errata/RHSA-2013-0868.html
11	http://secunia.com/advisories/52725	Vendor Advisory
12	http://secunia.com/advisories/52725	Vendor Advisory
13	http://www.debian.org/security/2013/dsa-2711
14	http://www.debian.org/security/2013/dsa-2711
15	http://www.openwall.com/lists/oss-security/2013/04/03/1
16	http://www.openwall.com/lists/oss-security/2013/04/03/1
17	http://www.securityfocus.com/bid/58820
18	http://www.securityfocus.com/bid/58820
19	http://www.ubuntu.com/usn/USN-1800-1
20	http://www.ubuntu.com/usn/USN-1800-1

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN Vulnerability Information

HAProxy におけるバッファオーバーフローの脆弱性

Title	HAProxy におけるバッファオーバーフローの脆弱性
Summary	HAProxy は、HTTP キープアライブが有効になっている場合、TCP 検査ルールの HTTP キーワードが使用され、リクエストに付与された書き換えルールが実行されるため、バッファオーバーフローの脆弱性が存在します。
Possible impacts	第三者により、リクエストの再編成を未然に防ぐ巧妙に細工され、パイプライン化された HTTP リクエストを介して、サービス運用妨害 (クラッシュ) 状態にされる、および任意のコードを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	April 3, 2013, midnight
Registration Date	April 12, 2013, 4:11 p.m.
Last Update	Dec. 4, 2013, 6:18 p.m.

Affected System

Willy Tarreau

HAProxy 1.4 から 1.4.22

HAProxy 1.5-dev から 1.5-dev17

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-1912	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1912
National Vulnerability Database (NVD)
2	CVE-2013-1912	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-1912

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
Debian Security Advisory
1	DSA-2711	http://www.debian.org/security/2013/dsa-2711
Fedora Update Notification
2	FEDORA-2013-4807	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/103730.html
3	FEDORA-2013-4827	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/103770.html
4	FEDORA-2013-6253	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/103794.html
HAProxy
5	CHANGELOG 1.4	http://haproxy.1wt.eu/download/1.4/src/CHANGELOG
6	CHANGELOG 1.5-dev	http://haproxy.1wt.eu/download/1.5/src/CHANGELOG
7	haproxy-1.4.git / commit	http://haproxy.1wt.eu/git?p=haproxy-1.4.git;a=commit;h=047bab086bc8db1775d71c5ebc1ee1cac17c0910
8	Quick News	http://haproxy.1wt.eu/#news
Red Hat Security Advisory
9	RHSA-2013:0729	http://rhn.redhat.com/errata/RHSA-2013-0729.html
10	RHSA-2013:0868	http://rhn.redhat.com/errata/RHSA-2013-0868.html
Ubuntu Security Notice
11	USN-1800-1	http://www.ubuntu.com/usn/USN-1800-1

Change Log

No	Changed Details	Date of change
0	[2013年04月12日] 掲載 [2013年05月21日] ベンダ情報：Ubuntu (USN-1800-1) を追加 [2013年06月20日] ベンダ情報：レッドハット (RHSA-2013:0868) を追加 [2013年12月04日] ベンダ情報：Debian (DSA-2711) を追加ベンダ情報：Fedora Project (FEDORA-2013-4807) を追加ベンダ情報：Fedora Project (FEDORA-2013-4827) を追加ベンダ情報：Fedora Project (FEDORA-2013-6253) を追加	Feb. 17, 2018, 10:37 a.m.