Alf-Andre Walla 在 Varnish 網頁加速器中發現一個可遠端觸發的宣告；其會傳送格式錯誤的 HTTP 要求，進而導致拒絕服務。舊的穩定發行版本 (stretch) 未受影響。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4756 公告中提及的多個弱點影響。

  在 6.0.4 LTS 之前，以及 6.2.1 之前的 6.1.x 和 6.2.x 版本的 Varnish Cache 中發現一個問題。遠端攻擊者可利用 HTTP/1 解析失敗問題，透過傳送建構的 HTTP/1 要求來觸發宣告。該宣告將借助清除快取造成自動重新啟動，進而使其成為拒絕服務攻擊。
    (CVE-2019-15892)

  - 在 6.0.6 LTS 之前、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。與 TLS 終止代理的通訊使用 PROXY 版本 2 時會發生此問題。可能存在宣告失敗和程序重新啟動，進而造成效能降低。(CVE-2020-11653)

  - 在 6.0.5 LTS 之前、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。該問題不會清除在相同連線中處理一個用戶端要求與下一個要求之間的指標。這有時會造成連線工作區中的資訊洩漏，例如與此連線中先前要求相關的資料結構，或與 VCL 相關的暫時標頭。(CVE-2019-20637)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4756 公告中所提及的多個弱點影響。

  - varnish：處理特定的特製 HTTP/1要求時會發生拒絕服務 (CVE-2019-15892)

  - varnish：未清除兩個用戶端要求之間的指標會導致資訊洩漏 (CVE-2019-20637)

  - varnish：遠端用戶端可能會造成 Varnish 宣告並重新啟動，進而導致 DoS (CVE-2020-11653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4756 公告中所提及。

  在 6.0.4 LTS 之前，以及 6.2.1 之前的 6.1.x 和 6.2.x 版本的 Varnish Cache 中發現一個問題。遠端攻擊者可利用 HTTP/1 解析失敗問題，透過傳送建構的 HTTP/1 要求來觸發宣告。該宣告將借助清除快取造成自動重新啟動，進而使其成為拒絕服務攻擊。
    (CVE-2019-15892)

  - 在 6.0.5 LTS 之前、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。該問題不會清除在相同連線中處理一個用戶端要求與下一個要求之間的指標。這有時會造成連線工作區中的資訊洩漏，例如與此連線中先前要求相關的資料結構，或與 VCL 相關的暫時標頭。(CVE-2019-20637)

  - 在 6.0.6 LTS 之前、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。與 TLS 終止代理的通訊使用 PROXY 版本 2 時會發生此問題。可能存在宣告失敗和程序重新啟動，進而造成效能降低。(CVE-2020-11653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4756 公告中所提及的多個弱點影響。

  - varnish：處理特定的特製 HTTP/1要求時會發生拒絕服務 (CVE-2019-15892)

  - varnish：未清除兩個用戶端要求之間的指標會導致資訊洩漏 (CVE-2019-20637)

  - varnish：遠端用戶端可能會造成 Varnish 宣告並重新啟動，進而導致 DoS (CVE-2020-11653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128510	Debian DSA-4514-1：varnish - 安全性更新	Nessus	Debian Local Security Checks	2019/9/5	2024/4/29	high
142772	Oracle Linux 8：varnish：6 (ELSA-2020-4756)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/10/22	high
145911	CentOS 8：varnish：6 (CESA-2020: 4756)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high
184825	Rocky Linux 8varnish:6 (RLSA-2020:4756)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
142443	RHEL 8：varnish：6 (RHSA-2020: 4756)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/15	high

偵測

搜尋 Plugin

high

high

high

high

high