NVD

Id
38271  
Name
CVE-2013-2175  
Description
HAProxy 1.4 before 1.4.24 and 1.5 before 1.5-dev19, when configured to use hdr_ip or other "hdr_*" functions with a negative occurrence count, allows remote attackers to cause a denial of service (negative array index usage and crash) via an HTTP header with a certain number of values, related to the MAX_HDR_HISTORY variable.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:N/A:P)  
Pub Date
2017-01-18  
Published
2013-08-19  
Modified Date
2016-12-07  
Seq
2013-2175  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
195724 38271 CVE-2013-2175 [haproxy] 20130617 [ANNOUNCE] haproxy-1.5-dev19 and 1.4.24 (security update)  View
195725 38271 CVE-2013-2175 RHSA-2013:1120  View
195726 38271 CVE-2013-2175 RHSA-2013:1204  View
195727 38271 CVE-2013-2175 DSA-2711  View
195728 38271 CVE-2013-2175 USN-1889-1  View
195729 38271 CVE-2013-2175 https://bugzilla.redhat.com/show_bug.cgi?id=974259  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
22207 JVNDB-2013-003782 HAProxy におけるサービス運用妨害 (DoS) の脆弱性 HAProxy には、MAX_HDR_HISTORY 変数に関する処理に不備があるため、負の発生回数 (negative occurrence count) を伴う hdr_ip、またはその他の hdr_* 関数を使用するように設定している場合、サービス運用妨害 (負の配列インデックスの使用およびクラッシュ) 状態にされる脆弱性が存在します。 CVE-2013-2175 62117 CVE-2013-2175 38271 5 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003782.html 2013-06-17 2013-08-20 View