Alf-Andre Walla 发现，Varnish web 加速器中存在远程可触发的断言；发送格式错误的 HTTP 请求可能会造成拒绝服务。旧稳定发行版本 (stretch) 不受影响。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4756 公告中提及的多个漏洞的影响。

  - 在 6.0.4 LTS 以及 6.2.1 之前的 6.1.x 和 6.2.x 的 Varnish Cache 中发现了一个问题。HTTP/1 解析失败让远程攻击者可以通过发送构建的 HTTP/1 请求触发断言。该断言将借助清除缓存导致自动重新启动，从而使其成为拒绝服务攻击。
    (CVE-2019-15892)

  - 在 6.0.6 LTS、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。与 TLS 终止代理的通信使用 PROXY 版本 2 时会发生此问题。可能存在断言失败和后台程序重新启动，从而导致性能降低。(CVE-2020-11653)

  - 在 6.0.5 LTS、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。该问题不会清除相同连接中处理一个客户端请求与下一个请求之间的指针。这有时会导致连接工作空间中的信息泄露，例如与此连接中的先前请求相关的数据结构，或与 VCL 相关的临时标头。(CVE-2019-20637)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4756 公告中提及的多个漏洞的影响。

  - varnish：拒绝服务可处理某些构建的 HTTP/1 请求 (CVE-2019-15892)

  - varnish：未清除两个客户端请求之间的指针会导致信息泄露 (CVE-2019-20637)

  - varnish：远程客户端可能造成 Varnish 断言并重新启动，从而导致 DoS (CVE-2020-11653)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4756 公告中提及的多个漏洞的影响。

  - varnish：拒绝服务可处理某些构建的 HTTP/1 请求 (CVE-2019-15892)

  - varnish：未清除两个客户端请求之间的指针会导致信息泄露 (CVE-2019-20637)

  - varnish：远程客户端可能造成 Varnish 断言并重新启动，从而导致 DoS (CVE-2020-11653)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4756 中提及的多个漏洞的影响。

  - 在 6.0.4 LTS 以及 6.2.1 之前的 6.1.x 和 6.2.x 的 Varnish Cache 中发现了一个问题。HTTP/1 解析失败让远程攻击者可以通过发送构建的 HTTP/1 请求触发断言。该断言将借助清除缓存导致自动重新启动，从而使其成为拒绝服务攻击。
    (CVE-2019-15892)

  - 在 6.0.5 LTS、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。该问题不会清除相同连接中处理一个客户端请求与下一个请求之间的指针。这有时会导致连接工作空间中的信息泄露，例如与此连接中的先前请求相关的数据结构，或与 VCL 相关的临时标头。(CVE-2019-20637)

  - 在 6.0.6 LTS、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。与 TLS 终止代理的通信使用 PROXY 版本 2 时会发生此问题。可能存在断言失败和后台程序重新启动，从而导致性能降低。(CVE-2020-11653)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128510	Debian DSA-4514-1：varnish - 安全更新	Nessus	Debian Local Security Checks	2019/9/5	2024/4/29	high
142772	Oracle Linux 8：varnish: 6 (ELSA-2020-4756)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/10/22	high
145911	CentOS 8：varnish: 6 (CESA-2020: 4756)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high
142443	RHEL 8：varnish：6 (RHSA-2020: 4756)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/15	high
184825	Rocky Linux 8varnish:6 (RLSA-2020:4756)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high

检测

插件搜索

high

high

high

high

high