CVE-2021-28543
Açıklama
0.17.1 öncesindeki Varnish varnish-modules, bazı yapılandırmalarda uzaktaki saldırganların hizmet reddine (daemon yeniden başlatılmasına) neden olmasına izin verir. Bu durum yalnızca Varnish Cache ürününü kuran kuruluşları etkilemez; ancak hem Varnish Cache hem de varnish-modules kurulumu yaygındır. Spesifik olarak, varnish-modules header.append() ve header.copy() fonksiyonları aracılığıyla Varnish Cache'de bir assertion hatası veya NULL pointer dereference tetiklenebilir. Bazı Varnish Configuration Language (VCL) dosyaları için bu durum, uzaktaki istemcilere Varnish Cache'in yeniden başlatılmasına neden olma fırsatı verir. Yeniden başlatma işlemi, artan önbellek kaçırma (cache miss) sayısı nedeniyle genel kullanılabilirliği ve performansı düşürür ve arka uç sunucularında daha yüksek yüke neden olabilir.
Nasıl düzeltilir
- varnish-cache varnish-modules0.17.1 ya da sonraki bir sürüm
- varnish-cache varnish-modules_klarlack0.17.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| varnish-cache varnish-modules | v < 0.17.1 | 0.17.1 |
| varnish-cache varnish-modules_klarlack | v < 0.17.1 | 0.17.1 |
| fedoraproject fedora | 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.