CVE-2022-38150
Yüksək
Təsvir
Varnish Cache 7.0.0, 7.0.1, 7.0.2 və 7.1.0 versiyalarında saxtalaşdırılmış HTTP/1 backend cavabları vasitəsilə Varnish Server-də assertion xətasına səbəb olmaq və onun avtomatik yenidən başladılmasını təmin etmək mümkündür. Hücum backend cavabının status sətirində xüsusi hazırlanmış "reason phrase"-dən istifadə edir. Bu problem 7.0.3 və 7.1.1 versiyalarında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Varnish Cache
Dərc11 avq 2022
İlk görülmə11 avq 2022
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/V2BUKFICLZBXESLQ3MXMIG3G52RZURFK/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TW3X4PEKC5C736SCKE2UG3Y7JWKMD2K6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/M4KVVCIQVINQQ2D7ORNARSYALMJUMP3I/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| varnish_cache_project varnish_cache | 7.0.0, 7.0.1, 7.0.2, 7.1.0 | — |
| fedoraproject fedora | 35, 36 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.