遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-8649 公告中提及的一個弱點影響。

  - 在 5.x 版、低於 6.0.11 的 6.x 版、低於 7.1.2 的 7.x 版、低於 7.2.1 的 7.2.x 版的 Varnish Cache 中發現一個 HTTP 要求偽造問題。攻擊者可透過在 HTTP/1 要求行內容中無效的 HTTP/2 偽標頭引入字元，進而造成 Varnish 伺服器產生對後端無效的 HTTP/1 要求。反過來，攻擊者可藉機惡意利用 Varnish 伺服器後的伺服器弱點。注意： 6.0.x LTS 系列 (低於 6.0.11 版) 受到影響。(CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 8650 公告中提及的一個弱點影響。

  - varnish：要求偽造弱點 (CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3208 公告中提及的多個弱點影響。

  - 在 6.0.6 LTS 之前、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。與 TLS 終止代理的通訊使用 PROXY 版本 2 時會發生此問題。可能存在宣告失敗和程序重新啟動，進而造成效能降低。(CVE-2020-11653)

  - 在 5.x 版、低於 6.0.11 的 6.x 版、低於 7.1.2 的 7.x 版、低於 7.2.1 的 7.2.x 版的 Varnish Cache 中發現一個 HTTP 要求偽造問題。攻擊者可透過在 HTTP/1 要求行內容中無效的 HTTP/2 偽標頭引入字元，進而造成 Varnish 伺服器產生對後端無效的 HTTP/1 要求。反過來，攻擊者可藉機惡意利用 Varnish 伺服器後的伺服器弱點。注意： 6.0.x LTS 系列 (低於 6.0.11 版) 受到影響。(CVE-2022-45060)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 8649 公告中提及的一個弱點影響。

  - varnish：要求偽造弱點 (CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8643 公告中提及的一個弱點影響。

  - 在 5.x 版、低於 6.0.11 的 6.x 版、低於 7.1.2 的 7.x 版、低於 7.2.1 的 7.2.x 版的 Varnish Cache 中發現一個 HTTP 要求偽造問題。攻擊者可透過在 HTTP/1 要求行內容中無效的 HTTP/2 偽標頭引入字元，進而造成 Varnish 伺服器產生對後端無效的 HTTP/1 要求。反過來，攻擊者可藉機惡意利用 Varnish 伺服器後的伺服器弱點。注意： 6.0.x LTS 系列 (低於 6.0.11 版) 受到影響。(CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:8649 公告中所提及一個弱點影響的套件。

  - 在 5.x 版、低於 6.0.11 的 6.x 版、低於 7.1.2 的 7.x 版、低於 7.2.1 的 7.2.x 版的 Varnish Cache 中發現一個 HTTP 要求偽造問題。攻擊者可透過在 HTTP/1 要求行內容中無效的 HTTP/2 偽標頭引入字元，進而造成 Varnish 伺服器產生對後端無效的 HTTP/1 要求。反過來，攻擊者可藉機惡意利用 Varnish 伺服器後的伺服器弱點。注意 6.0.x LTS 系列 (在 6.0.11之前) 受到影響。 (CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 8647 公告中提及的一個弱點影響。

  - varnish：要求偽造弱點 (CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 8649 公告中提及的一個弱點影響。

  - varnish：要求偽造弱點 (CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5334 公告中提及的一個弱點影響。

  - 在 5.x 版、低於 6.0.11 的 6.x 版、低於 7.1.2 的 7.x 版、低於 7.2.1 的 7.2.x 版的 Varnish Cache 中發現一個 HTTP 要求偽造問題。攻擊者可透過在 HTTP/1 要求行內容中無效的 HTTP/2 偽標頭引入字元，進而造成 Varnish 伺服器產生對後端無效的 HTTP/1 要求。反過來，攻擊者可藉機惡意利用 Varnish 伺服器後的伺服器弱點。注意： 6.0.x LTS 系列 (低於 6.0.11 版) 受到影響。(CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 varnish-6.6.2-3.el9 版本變更記錄中提及的弱點影響。

  - 要求偽造弱點 (CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主機上安裝的套件受到 USN-7372-1 公告中所提及的一個弱點影響。

    Martin van Kervel Smedshammer 發現 Varnish 未正確清理某些 HTTP 標頭。遠端攻擊者可能利用此問題發動跨網站要求偽造 (CSRF) 攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 8646 公告中提及的一個弱點影響。

  - varnish：要求偽造弱點 (CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 8645 公告中提及的一個弱點影響。

  - varnish：要求偽造弱點 (CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 8644 公告中提及的一個弱點影響。

  - varnish：要求偽造弱點 (CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 8643 公告中提及的一個弱點影響。

  - varnish：要求偽造弱點 (CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0673 公告中所提及的一個弱點影響。

  - varnish：要求偽造弱點 (CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:8643 公告中所提及一個弱點影響的套件。

  - 在 5.x 版、低於 6.0.11 的 6.x 版、低於 7.1.2 的 7.x 版、低於 7.2.1 的 7.2.x 版的 Varnish Cache 中發現一個 HTTP 要求偽造問題。攻擊者可透過在 HTTP/1 要求行內容中無效的 HTTP/2 偽標頭引入字元，進而造成 Varnish 伺服器產生對後端無效的 HTTP/1 要求。反過來，攻擊者可藉機惡意利用 Varnish 伺服器後的伺服器弱點。注意 6.0.x LTS 系列 (在 6.0.11之前) 受到影響。 (CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
168226	Oracle Linux 8：varnish：6 (ELSA-2022-8649)	Nessus	Oracle Linux Local Security Checks	2022/11/28	2024/10/22	high
168220	RHEL 8：varnish：6 (RHSA-2022: 8650)	Nessus	Red Hat Local Security Checks	2022/11/28	2024/11/7	high
168207	Debian DLA-3208-1：varnish - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/11/27	2025/1/22	high
168216	CentOS 8：varnish：6 (CESA-2022: 8649)	Nessus	CentOS Local Security Checks	2022/11/28	2023/2/8	high
168257	Oracle Linux 9：varnish (ELSA-2022-8643)	Nessus	Oracle Linux Local Security Checks	2022/11/29	2024/11/1	high
168482	Rocky Linux 8varnish:6 (RLSA-2022:8649)	Nessus	Rocky Linux Local Security Checks	2022/12/7	2023/11/7	high
168217	RHEL 8：varnish：6 (RHSA-2022: 8647)	Nessus	Red Hat Local Security Checks	2022/11/28	2024/11/8	high
168323	RHEL 8：varnish：6 (RHSA-2022: 8649)	Nessus	Red Hat Local Security Checks	2022/12/1	2025/4/8	high
170771	Debian DSA-5334-1：varnish - 安全性更新	Nessus	Debian Local Security Checks	2023/1/29	2023/1/29	high
191204	CentOS 9：varnish-6.6.2-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
233348	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Varnish 弱點 (USN-7372-1)	Nessus	Ubuntu Local Security Checks	2025/3/26	2025/3/26	high
168209	RHEL 8：varnish：6 (RHSA-2022: 8646)	Nessus	Red Hat Local Security Checks	2022/11/28	2024/11/7	high
168210	RHEL 8：varnish：6 (RHSA-2022: 8645)	Nessus	Red Hat Local Security Checks	2022/11/28	2024/11/7	high
168213	RHEL 9：varnish (RHSA-2022：8644)	Nessus	Red Hat Local Security Checks	2022/11/28	2024/11/7	high
168219	RHEL 9：varnish (RHSA-2022：8643)	Nessus	Red Hat Local Security Checks	2022/11/28	2025/3/21	high
171223	RHEL 7：rh-varnish6-varnish (RHSA-2023: 0673)	Nessus	Red Hat Local Security Checks	2023/2/8	2024/11/7	high
184827	Rocky Linux 9varnish (RLSA-2022:8643)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high