BDU:2020-02041 (CVE-2019-19330)

Уязвимость серверного программного обеспечения HAProxy связана с неправильным выполнением очистки HTTP-заголовков при преобразовании из HTTP/2 в HTTP/1. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Использование рекомендаций:
Для HAProxy:
Обновление программного обеспечения до 2.0.10 или более поздней версии

Для Debian GNU/Linux:
Обновление программного обеспечения (пакета haproxy) до 1.8.19-1+deb10u1 или более поздней версии

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2019-19330

Для Ubuntu:
https://usn.ubuntu.com/4212-1/

Для Astra Linux:
Обновление программного обеспечения (пакета haproxy) до 1.8.19-1+deb10u3 или более поздней версии