| CNNVD-ID编号 | CNNVD-201805-892 |
| CVE编号 | CVE-2018-11469 |
| 发布时间 | 2018-05-28 |
| 更新时间 | 2019-06-13 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | canonical |
HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。
HAProxy 1.8.0版本至1.8.9版本中存在安全漏洞，该漏洞源于程序没有正确的缓存请求响应（包括授权包头）。攻击者可通过发送未认证的远程请求利用该漏洞泄露信息。
目前厂商已发布升级了HAProxy 安全漏洞的补丁，HAProxy 安全漏洞的补丁获取链接：
https://git.haproxy.org/?p=haproxy-1.8.git;a=commit;h=17514045e5d934dede62116216c1b016fe23dd06
来源:CONFIRM
链接：https://git.haproxy.org/?p=haproxy-1.8.git;a=commit;h=17514045e5d934dede62116216c1b016fe23dd06
来源:REDHAT
来源:UBUNTU
来源:BID
来源:access.redhat.com