Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2020_4756 公告中提及的多个漏洞的影响。

    * varnish：拒绝服务处理某些构建的 HTTP/1 请求 （CVE-2019-15892）

    * varnish：远程客户端可能导致 Varnish 断言并重新启动，从而可能导致 DoS （CVE-2020-11653）

    * varnish：不清除两个客户端请求之间的指针会导致信息泄露 （CVE-2019-20637）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：varnish / varnish-devel / varnish-docs / varnish-modules 等多种漏洞（crlsa-2020_4756）

high Nessus 插件 ID 358078

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新：varnish / varnish-devel / varnish-docs / varnish-modules 等 多种漏洞 （crlsa-2020_4756）

high Nessus 插件 ID 358078

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新：varnish / varnish-devel / varnish-docs / varnish-modules 等多种漏洞（crlsa-2020_4756）