CVE-2022-23959
Kritik
Açıklama
6.6.2 öncesindeki Varnish Cache ve 7.0.2 öncesindeki 7.x sürümlerinde, 6.0.10 öncesindeki Varnish Cache 6.0 LTS'de ve 4.1.11r6 öncesindeki Varnish Enterprise (Cache Plus) 4.1.x ile 6.0.9r4 öncesindeki 6.0.x sürümlerinde, HTTP/1 bağlantıları için request smuggling meydana gelebilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Varnish-software Varnish Cache
Yayın26 Oca 2022
İlk görülme26 Oca 2022
Nasıl düzeltilir
Güncelleyin
- varnish-software varnish_cache6.0.10 ya da sonraki bir sürüm
- varnish-software varnich_cache6.6.2, 4.1.11r6 ya da sonraki bir sürüm
- varnish-software varnish_cache_plus6.0.9r4 ya da sonraki bir sürüm
- varnish_cache_project varnish_cache7.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| varnish-software varnish_cache | 6.0.0 ≤ v < 6.0.10 | 6.0.10 |
| varnish-software varnich_cache | 1.0.0 ≤ v < 6.6.2, 4.1.1 ≤ v < 4.1.11r6, 4.1 | 6.6.2, 4.1.11r6 |
| varnish-software varnish_cache_plus | 6.0.0 ≤ v < 6.0.9r4 | 6.0.9r4 |
| varnish_cache_project varnish_cache | 7.0.0 ≤ v < 7.0.2 | 7.0.2 |
| fedoraproject fedora | 35 | — |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.