远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2993 公告中提及的一个漏洞的影响。

  - varnish：通过 POST 请求的大型 Content-Length 标头发起 HTTP/2 请求走私攻击 (CVE-2021-36740)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:2988 中提及的漏洞的影响。

  - 启用 HTTP/2 的 Varnish Cache 允许攻击者通过 POST 请求的大型 Content-Length 标头发动请求走私和 VCL 授权绕过攻击。这会影响 Varnish Enterprise 6.0.x 的  6.0.8r3 之前版本、Varnish Cache 5.x 和 6.x 版的 6.5.2之前版本、6.6.x 版的 6.6.1 之前版本以及 6.0 LTS 的 6.0.8 之前版本。(CVE-2021-36740)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2988 公告中提及的一个漏洞的影响。

  - varnish：通过 POST 请求的大型 Content-Length 标头发起 HTTP/2 请求走私攻击 (CVE-2021-36740)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5088 公告中提及的多个漏洞影响。

  - 启用 HTTP/2 的 Varnish Cache 允许攻击者通过 POST 请求的大型 Content-Length 标头发动请求走私和 VCL 授权绕过攻击。这会影响 Varnish Enterprise 6.0.x 的  6.0.8r3 之前版本、Varnish Cache 5.x 和 6.x 版的 6.5.2之前版本、6.6.x 版的 6.6.1 之前版本以及 6.0 LTS 的 6.0.8 之前版本。(CVE-2021-36740)

  - 在 6.6.2 之前的 Varnish Cache 版本和 7.0.2 之前的 7.x 版本、6.0.10 之前的 Varnish Cache 6.0 LTS，以及 4.1.11r6 之前的 Varnish Enterprise (Cache Plus) 4.1.x 和 6.0.9r4 之前的 6.0.x 版本中，可以通过 HTTP/1 连接处理走私请求。(CVE-2022-23959)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主机上安装的多个程序包受到 USN-5474-1 公告中提及的多个漏洞影响。

  - 在 6.0.5 LTS、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。该问题不会清除相同连接中处理一个客户端请求与下一个请求之间的指针。这有时会导致连接工作空间中的信息泄露，例如与此连接中的先前请求相关的数据结构，或与 VCL 相关的临时标头。(CVE-2019-20637)

  - 在 6.0.6 LTS、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。与 TLS 终止代理的通信使用 PROXY 版本 2 时会发生此问题。可能存在断言失败和后台程序重新启动，从而导致性能降低。(CVE-2020-11653)

  - 启用 HTTP/2 的 Varnish Cache 允许攻击者通过 POST 请求的大型 Content-Length 标头发动请求走私和 VCL 授权绕过攻击。这会影响 Varnish Enterprise 6.0.x 的  6.0.8r3 之前版本、Varnish Cache 5.x 和 6.x 版的 6.5.2之前版本、6.6.x 版的 6.6.1 之前版本以及 6.0 LTS 的 6.0.8 之前版本。(CVE-2021-36740)

  - 在 6.6.2 之前的 Varnish Cache 版本和 7.0.2 之前的 7.x 版本、6.0.10 之前的 Varnish Cache 6.0 LTS，以及 4.1.11r6 之前的 Varnish Enterprise (Cache Plus) 4.1.x 和 6.0.9r4 之前的 6.0.x 版本中，可以通过 HTTP/1 连接处理走私请求。(CVE-2022-23959)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2988 公告中提及的一个漏洞的影响。

  - varnish：通过 POST 请求的大型 Content-Length 标头发起 HTTP/2 请求走私攻击 (CVE-2021-36740)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2988 公告中提及的漏洞的影响。

  - 启用 HTTP/2 的 Varnish Cache 允许攻击者通过 POST 请求的大型 Content-Length 标头发动请求走私和 VCL 授权绕过攻击。这会影响 Varnish Enterprise 6.0.x 的  6.0.8r3 之前版本、Varnish Cache 5.x 和 6.x 版的 6.5.2之前版本、6.6.x 版的 6.6.1 之前版本以及 6.0 LTS 的 6.0.8 之前版本。(CVE-2021-36740)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 varnish-6.5.2-2.el9 版本变更日志中提及的一个漏洞影响。

  - 通过 POST 请求的大型 Content-Length 标头发起 HTTP/2 请求走私攻击 (CVE-2021-36740)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
152347	RHEL 7：rh-varnish6-varnish (RHSA-2021: 2993)	Nessus	Red Hat Local Security Checks	2021/8/9	2024/11/7	medium
184784	Rocky Linux 8varnish:6 (RLSA-2021:2988)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
152358	CentOS 8：varnish: 6 (CESA-2021: 2988)	Nessus	CentOS Local Security Checks	2021/8/9	2021/8/9	medium
158585	Debian DSA-5088-1：varnish - 安全更新	Nessus	Debian Local Security Checks	2022/3/4	2022/3/4	critical
161982	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Varnish Cache 漏洞 (USN-5474-1)	Nessus	Ubuntu Local Security Checks	2022/6/9	2024/8/27	critical
152352	RHEL 8：varnish: 6 (RHSA-2021: 2988)	Nessus	Red Hat Local Security Checks	2021/8/9	2024/11/7	medium
152184	Oracle Linux 8：varnish: 6 (ELSA-2021-2988)	Nessus	Oracle Linux Local Security Checks	2021/8/3	2024/10/22	medium
191203	CentOS 9：varnish-6.5.2-2.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium

检测

插件搜索

medium

medium

medium

critical

critical

medium

medium

medium