CVE-2019-20637
Yüksək
Təsvir
Varnish Cache-in 6.0.5 LTS-dən əvvəlki versiyalarında, 6.1.x və 6.2.2-dən əvvəlki 6.2.x versiyalarında, həmçinin 6.3.1-dən əvvəlki 6.3.x versiyalarında problem aşkar edilmişdir. Eyni bağlantı daxilində bir müştəri sorğusunun emalı ilə növbəti sorğu arasındakı göstərici (pointer) təmizlənmir. Bu, bəzən bağlantı iş sahəsindən məlumatların sızmasına səbəb olur, məsələn, bu bağlantı daxilindəki əvvəlki sorğularla əlaqəli məlumat strukturları və ya VCL ilə bağlı müvəqqəti başlıqlar açıqlana bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulVarnish-cache Varnish Cache
Dərc8 apr 2020
İlk görülmə8 apr 2020
Necə düzəltmək olar
Yeniləyin
- varnish-cache varnish_cache6.2.2, 6.3.1 və ya daha yeni versiya
- varnish-software varnish_cache6.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| varnish-cache varnish_cache | 6.1.0 ≤ v < 6.2.2, 6.3.0 ≤ v < 6.3.1 | 6.2.2, 6.3.1 |
| varnish-software varnish_cache | 6.0.0 ≤ v < 6.0.5 | 6.0.5 |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.