遠端主機上安裝的 varnish 版本低於 4.0.5-3.23。因此，它受到 ALAS-2022-1632 公告中提及的一個弱點影響。

  - 在早於 6.6.2 的 Varnish Cache 版本、早於 7.0.2 的 7.x 版本、早於 6.0.10 的 Varnish Cache 6.0 LTS 版本，以及早於 4.1.11r6 的 Varnish Enterprise (Cache Plus) 4.1.x 和早於 6.0.9r4 的 6.0.x 版本中，可以透過 HTTP/1 連結處理走私請求。(CVE-2022-23959)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：varnish (ALAS-2022-1632)

critical Nessus Plugin ID 164360

找不到變更記錄