远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4756 公告中提及的多个漏洞的影响。

  - varnish：拒绝服务可处理某些构建的 HTTP/1 请求 (CVE-2019-15892)

  - varnish：未清除两个客户端请求之间的指针会导致信息泄露 (CVE-2019-20637)

  - varnish：远程客户端可能造成 Varnish 断言并重新启动，从而导致 DoS (CVE-2020-11653)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4756 公告中提及的多个漏洞的影响。

  - 在 6.0.4 LTS 以及 6.2.1 之前的 6.1.x 和 6.2.x 的 Varnish Cache 中发现了一个问题。HTTP/1 解析失败让远程攻击者可以通过发送构建的 HTTP/1 请求触发断言。该断言将借助清除缓存导致自动重新启动，从而使其成为拒绝服务攻击。
    (CVE-2019-15892)

  - 在 6.0.6 LTS、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。与 TLS 终止代理的通信使用 PROXY 版本 2 时会发生此问题。可能存在断言失败和后台程序重新启动，从而导致性能降低。(CVE-2020-11653)

  - 在 6.0.5 LTS、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。该问题不会清除相同连接中处理一个客户端请求与下一个请求之间的指针。这有时会导致连接工作空间中的信息泄露，例如与此连接中的先前请求相关的数据结构，或与 VCL 相关的临时标头。(CVE-2019-20637)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主机上安装的多个程序包受到 USN-5474-1 公告中提及的多个漏洞影响。

  - 在 6.0.5 LTS、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。该问题不会清除相同连接中处理一个客户端请求与下一个请求之间的指针。这有时会导致连接工作空间中的信息泄露，例如与此连接中的先前请求相关的数据结构，或与 VCL 相关的临时标头。(CVE-2019-20637)

  - 在 6.0.6 LTS、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。与 TLS 终止代理的通信使用 PROXY 版本 2 时会发生此问题。可能存在断言失败和后台程序重新启动，从而导致性能降低。(CVE-2020-11653)

  - 启用 HTTP/2 的 Varnish Cache 允许攻击者通过 POST 请求的大型 Content-Length 标头发动请求走私和 VCL 授权绕过攻击。这会影响 Varnish Enterprise 6.0.x 的  6.0.8r3 之前版本、Varnish Cache 5.x 和 6.x 版的 6.5.2之前版本、6.6.x 版的 6.6.1 之前版本以及 6.0 LTS 的 6.0.8 之前版本。(CVE-2021-36740)

  - 在 6.6.2 之前的 Varnish Cache 版本和 7.0.2 之前的 7.x 版本、6.0.10 之前的 Varnish Cache 6.0 LTS，以及 4.1.11r6 之前的 Varnish Enterprise (Cache Plus) 4.1.x 和 6.0.9r4 之前的 6.0.x 版本中，可以通过 HTTP/1 连接处理走私请求。(CVE-2022-23959)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4756 中提及的多个漏洞的影响。

  - 在 6.0.4 LTS 以及 6.2.1 之前的 6.1.x 和 6.2.x 的 Varnish Cache 中发现了一个问题。HTTP/1 解析失败让远程攻击者可以通过发送构建的 HTTP/1 请求触发断言。该断言将借助清除缓存导致自动重新启动，从而使其成为拒绝服务攻击。
    (CVE-2019-15892)

  - 在 6.0.5 LTS、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。该问题不会清除相同连接中处理一个客户端请求与下一个请求之间的指针。这有时会导致连接工作空间中的信息泄露，例如与此连接中的先前请求相关的数据结构，或与 VCL 相关的临时标头。(CVE-2019-20637)

  - 在 6.0.6 LTS、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。与 TLS 终止代理的通信使用 PROXY 版本 2 时会发生此问题。可能存在断言失败和后台程序重新启动，从而导致性能降低。(CVE-2020-11653)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4756 公告中提及的多个漏洞的影响。

  - varnish：拒绝服务可处理某些构建的 HTTP/1 请求 (CVE-2019-15892)

  - varnish：未清除两个客户端请求之间的指针会导致信息泄露 (CVE-2019-20637)

  - varnish：远程客户端可能造成 Varnish 断言并重新启动，从而导致 DoS (CVE-2020-11653)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145911	CentOS 8：varnish: 6 (CESA-2020: 4756)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high
142772	Oracle Linux 8：varnish: 6 (ELSA-2020-4756)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/10/22	high
161982	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Varnish Cache 漏洞 (USN-5474-1)	Nessus	Ubuntu Local Security Checks	2022/6/9	2024/8/27	critical
184825	Rocky Linux 8varnish:6 (RLSA-2020:4756)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
142443	RHEL 8：varnish：6 (RHSA-2020: 4756)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/15	high

检测

插件搜索

high

high

critical

high

high