Varnish 快取專案報告：

如果 Varnish 接收到特定非法要求，且子常式 ‘vcl_error{}’ 重新啟動該要求，則 varnishd 背景工作處理程序將會損毀並伴隨一個宣告。

varnishd 管理處理程序會重新啟動該背景工作處理程序，但是服務將短暫中斷，且快取會遭清空，進而導致流量移至後端。

由於從 vcl_error{} 重新啟動相當常見且予以記錄，故我們發佈本公告。

這是單純的拒絕服務弱點，無任何權限提升風險。

因應措施

在 VCL 檔案頂端插入下列內容：

sub vcl_error { if (obj.status == 400 || obj.status == 413) { return(deliver); } }

或是在現有的 vcl_error{} 頂端加入此測試。

偵測

FreeBSD：varnish -- Varnish HTTP 快取中的 DoS 弱點 (d9dbe6e8-84da-11e3-98bd-080027f2d077)

medium Nessus Plugin ID 72128

找不到變更記錄