遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4756 公告中所提及的多個弱點影響。

  - varnish：處理特定的特製 HTTP/1要求時會發生拒絕服務 (CVE-2019-15892)

  - varnish：未清除兩個用戶端要求之間的指標會導致資訊洩漏 (CVE-2019-20637)

  - varnish：遠端用戶端可能會造成 Varnish 宣告並重新啟動，進而導致 DoS (CVE-2020-11653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4756 公告中提及的多個弱點影響。

  在 6.0.4 LTS 之前，以及 6.2.1 之前的 6.1.x 和 6.2.x 版本的 Varnish Cache 中發現一個問題。遠端攻擊者可利用 HTTP/1 解析失敗問題，透過傳送建構的 HTTP/1 要求來觸發宣告。該宣告將借助清除快取造成自動重新啟動，進而使其成為拒絕服務攻擊。
    (CVE-2019-15892)

  - 在 6.0.6 LTS 之前、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。與 TLS 終止代理的通訊使用 PROXY 版本 2 時會發生此問題。可能存在宣告失敗和程序重新啟動，進而造成效能降低。(CVE-2020-11653)

  - 在 6.0.5 LTS 之前、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。該問題不會清除在相同連線中處理一個用戶端要求與下一個要求之間的指標。這有時會造成連線工作區中的資訊洩漏，例如與此連線中先前要求相關的資料結構，或與 VCL 相關的暫時標頭。(CVE-2019-20637)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主機上安裝的多個套件受到 USN-5474-1 公告中提及的多個弱點影響。

  - 在 6.0.5 LTS 之前、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。該問題不會清除在相同連線中處理一個用戶端要求與下一個要求之間的指標。這有時會造成連線工作區中的資訊洩漏，例如與此連線中先前要求相關的資料結構，或與 VCL 相關的暫時標頭。(CVE-2019-20637)

  - 在 6.0.6 LTS 之前、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。與 TLS 終止代理的通訊使用 PROXY 版本 2 時會發生此問題。可能存在宣告失敗和程序重新啟動，進而造成效能降低。(CVE-2020-11653)

  - 啟用 HTTP/2 的 Varnish Cache 允許攻擊者透過 POST 要求的大型 Content-Length 標頭，發動要求走私和 VCL 授權繞過攻擊。這會影響 Varnish Enterprise 6.0.x 版的 6.0.8r3 之前版本、Varnish Cache 5.x 版和 6.x 版的 6.5.2 之前版本、6.6.x 版的 6.6.1 之前版本以及 6.0 LTS 的 6.0.8 之前版本。(CVE-2021-36740)

  - 在早於 6.6.2 的 Varnish Cache 版本、早於 7.0.2 的 7.x 版本、早於 6.0.10 的 Varnish Cache 6.0 LTS 版本，以及早於 4.1.11r6 的 Varnish Enterprise (Cache Plus) 4.1.x 和早於 6.0.9r4 的 6.0.x 版本中，可以透過 HTTP/1 連結處理走私請求。(CVE-2022-23959)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-5474-2 公告中所提及的一個弱點影響。

  - 在 6.0.6 LTS 之前、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。與 TLS 終止代理的通訊使用 PROXY 版本 2 時會發生此問題。可能存在宣告失敗和程序重新啟動，進而造成效能降低。(CVE-2020-11653)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4756 公告中所提及的多個弱點影響。

  - varnish：處理特定的特製 HTTP/1要求時會發生拒絕服務 (CVE-2019-15892)

  - varnish：未清除兩個用戶端要求之間的指標會導致資訊洩漏 (CVE-2019-20637)

  - varnish：遠端用戶端可能會造成 Varnish 宣告並重新啟動，進而導致 DoS (CVE-2020-11653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3208 公告中提及的多個弱點影響。

  - 在 6.0.6 LTS 之前、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。與 TLS 終止代理的通訊使用 PROXY 版本 2 時會發生此問題。可能存在宣告失敗和程序重新啟動，進而造成效能降低。(CVE-2020-11653)

  - 在 5.x 版、低於 6.0.11 的 6.x 版、低於 7.1.2 的 7.x 版、低於 7.2.1 的 7.2.x 版的 Varnish Cache 中發現一個 HTTP 要求偽造問題。攻擊者可透過在 HTTP/1 要求行內容中無效的 HTTP/2 偽標頭引入字元，進而造成 Varnish 伺服器產生對後端無效的 HTTP/1 要求。反過來，攻擊者可藉機惡意利用 Varnish 伺服器後的伺服器弱點。注意： 6.0.x LTS 系列 (低於 6.0.11 版) 受到影響。(CVE-2022-45060)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142443	RHEL 8：varnish：6 (RHSA-2020: 4756)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/6/4	high
142772	Oracle Linux 8：varnish：6 (ELSA-2020-4756)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2021/5/11	high
161982	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Varnish Cache 弱點 (USN-5474-1)	Nessus	Ubuntu Local Security Checks	2022/6/9	2023/10/16	critical
164377	Ubuntu 20.04 LTS：Varnish Cache 迴歸 (USN-5474-2)	Nessus	Ubuntu Local Security Checks	2022/8/24	2023/7/12	high
145911	CentOS 8：varnish：6 (CESA-2020: 4756)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high
168207	Debian DLA-3208-1：varnish - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/11/27	2022/11/27	high

偵測

搜尋 Plugin

high

high

critical

high

high

high