遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2988 公告中提及的一個弱點影響。

  - 啟用 HTTP/2 的 Varnish Cache 允許攻擊者透過 POST 要求的大型 Content-Length 標頭，發動要求走私和 VCL 授權繞過攻擊。這會影響 Varnish Enterprise 6.0.x 版的 6.0.8r3 之前版本、Varnish Cache 5.x 版和 6.x 版的 6.5.2 之前版本、6.6.x 版的 6.6.1 之前版本以及 6.0 LTS 的 6.0.8 之前版本。(CVE-2021-36740)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2021:2988 公告中所提及一個弱點影響的套件。

  - 啟用 HTTP/2 的 Varnish Cache 允許攻擊者透過 POST 要求的大型 Content-Length 標頭，發動要求走私和 VCL 授權繞過攻擊。這會影響 Varnish Enterprise 6.0.x 版的 6.0.8r3 之前版本、Varnish Cache 5.x 版和 6.x 版的 6.5.2 之前版本、6.6.x 版的 6.6.1 之前版本以及 6.0 LTS 的 6.0.8 之前版本。(CVE-2021-36740)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 varnish-6.5.2-2.el9 版本變更記錄中提及的弱點影響。

  - 透過 POST 要求的大型 Content-Length 標頭，發動 HTTP/2 要求走私攻擊 (CVE-2021-36740)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受 AXSA:2021-2381:01 公告中所提及一個弱點影響的套件。

    * varnish透過 POST 要求的大型 Content-Length 標頭髮動 HTTP/2 要求走私攻擊 (CVE-2021-36740)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_2988 公告中所述弱點影響。

    * varnish：透過 POST 要求的大型 Content-Length 標頭進行 HTTP/2 要求走私攻擊 （CVE-2021-36740）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2988 公告中提及的弱點影響。

  - varnish：透過 POST 要求的大型 Content-Length 標頭，發動 HTTP/2 要求走私攻擊 (CVE-2021-36740)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0502 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中清漆 SRPM 的安全性修正。它解決了 8 個 CVE：
    CVE-2022-45060、CVE-2023-44487、CVE-2024-30156、CVE-2017-8807CVE-2013-4484、 和另外 3 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受 dsa-5088 公告中提及的多個弱點影響。

  - 啟用 HTTP/2 的 Varnish Cache 允許攻擊者透過 POST 要求的大型 Content-Length 標頭，發動要求走私和 VCL 授權繞過攻擊。這會影響 Varnish Enterprise 6.0.x 版的 6.0.8r3 之前版本、Varnish Cache 5.x 版和 6.x 版的 6.5.2 之前版本、6.6.x 版的 6.6.1 之前版本以及 6.0 LTS 的 6.0.8 之前版本。(CVE-2021-36740)

  - 在早於 6.6.2 的 Varnish Cache 版本、早於 7.0.2 的 7.x 版本、早於 6.0.10 的 Varnish Cache 6.0 LTS 版本，以及早於 4.1.11r6 的 Varnish Enterprise (Cache Plus) 4.1.x 和早於 6.0.9r4 的 6.0.x 版本中，可以透過 HTTP/1 連結處理走私請求。(CVE-2022-23959)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 2993 公告中提及的一個弱點影響。

  - varnish：透過 POST 要求的大型 Content-Length 標頭，發動 HTTP/2 要求走私攻擊 (CVE-2021-36740)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2988 公告中提及的弱點影響。

  - varnish：透過 POST 要求的大型 Content-Length 標頭，發動 HTTP/2 要求走私攻擊 (CVE-2021-36740)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主機上安裝的多個套件受到 USN-5474-1 公告中提及的多個弱點影響。

  - 在 6.0.5 LTS 之前、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。該問題不會清除在相同連線中處理一個用戶端要求與下一個要求之間的指標。這有時會造成連線工作區中的資訊洩漏，例如與此連線中先前要求相關的資料結構，或與 VCL 相關的暫時標頭。(CVE-2019-20637)

  - 在 6.0.6 LTS 之前、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。與 TLS 終止代理的通訊使用 PROXY 版本 2 時會發生此問題。可能存在宣告失敗和程序重新啟動，進而造成效能降低。(CVE-2020-11653)

  - 啟用 HTTP/2 的 Varnish Cache 允許攻擊者透過 POST 要求的大型 Content-Length 標頭，發動要求走私和 VCL 授權繞過攻擊。這會影響 Varnish Enterprise 6.0.x 版的 6.0.8r3 之前版本、Varnish Cache 5.x 版和 6.x 版的 6.5.2 之前版本、6.6.x 版的 6.6.1 之前版本以及 6.0 LTS 的 6.0.8 之前版本。(CVE-2021-36740)

  - 在早於 6.6.2 的 Varnish Cache 版本、早於 7.0.2 的 7.x 版本、早於 6.0.10 的 Varnish Cache 6.0 LTS 版本，以及早於 4.1.11r6 的 Varnish Enterprise (Cache Plus) 4.1.x 和早於 6.0.9r4 的 6.0.x 版本中，可以透過 HTTP/1 連結處理走私請求。(CVE-2022-23959)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0273 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中清漆 SRPM 的安全性修正。它解決了 9 個 CVE：
    CVE-2019-20637、CVE-2022-45060、 CVE-2023-44487CVE-2017-8807CVE-2013-4484和 4 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152184	Oracle Linux 8：varnish：6 (ELSA-2021-2988)	Nessus	Oracle Linux Local Security Checks	2021/8/3	2024/10/22	medium
184784	Rocky Linux 8varnish:6 (RLSA-2021:2988)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
191203	CentOS 9：varnish-6.5.2-2.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
294515	MiracleLinux 8 : varnish:6 (AXSA:2021-2381:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
358796	Rocky Linux 8 [CIQ] 安全性更新：varnish / varnish-devel / varnish-docs / varnish-modules / etc （crlsa-2021_2988）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
152352	RHEL 8：varnish：6 (RHSA-2021: 2988)	Nessus	Red Hat Local Security Checks	2021/8/9	2024/11/7	medium
354216	Rocky Linux 9.2 [CIQ] 安全性更新：varnish / varnish-devel / varnish-docs 多個弱點（ciqsa-2026_0502）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	medium
158585	Debian DSA-5088-1：varnish - 安全性更新	Nessus	Debian Local Security Checks	2022/3/4	2022/3/4	critical
152347	RHEL 7：rh-varnish6-varnish (RHSA-2021: 2993)	Nessus	Red Hat Local Security Checks	2021/8/9	2024/11/7	medium
152358	CentOS 8：varnish：6 (CESA-2021: 2988)	Nessus	CentOS Local Security Checks	2021/8/9	2021/8/9	medium
161982	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Varnish Cache 弱點 (USN-5474-1)	Nessus	Ubuntu Local Security Checks	2022/6/9	2024/8/27	critical
355168	Rocky Linux 8.6 [CIQ] 安全性更新：varnish / varnish-devel / varnish-docs 多個弱點（ciqsa-2026_0273）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

critical

medium