CVE-2022-45060

Yüksək

Təsvir

Varnish Cache 5.x və 6.0.11-dən əvvəlki 6.x, 7.1.2-dən əvvəlki 7.x və 7.2.1-dən əvvəlki 7.2.x versiyalarında HTTP Sorğu Saxtalaşdırması problemi aşkar edilib. Hücumçu HTTP/2 psevdo-başlıqları vasitəsilə HTTP/1 sorğu sətri kontekstində etibarsız olan simvollar daxil edərək Varnish serverinin backend-ə etibarsız HTTP/1 sorğuları yaratmasına səbəb ola bilər. Bu da öz növbəsində Varnish serverinin arxasındakı serverdə zəifliklərdən istifadə etmək üçün istifadə oluna bilər. Qeyd: 6.0.x LTS seriyası (6.0.11-dən əvvəl) təsirlənib.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Varnish-software Varnish Cache

Dərc9 noy 2022

İlk görülmə9 noy 2022

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Yeniləyin

varnish-software varnish_cache6.0.11 və ya daha yeni versiya
varnish_cache_project varnish_cache6.0.11, 7.1.2 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
varnish-software varnish_cache	6.0.0 ≤ v < 6.0.11	6.0.11
varnish-software varnish_cache_plus	6.0.0, 6.0.1, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.0.6, 6.0.7, 6.0.8, 6.0.9, 6.0.10	—
varnish_cache_project varnish_cache	5.0.0 ≤ v < 6.0.11, 7.0.0 ≤ v < 7.1.2, 7.2.0	6.0.11, 7.1.2
fedoraproject fedora	35, 36, 37	—
debian debian_linux	10.0, 11.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.