CVE-2022-45059
Yüksek
Açıklama
Varnish Cache 7.1.2 öncesindeki 7.x ve 7.2.1 öncesindeki 7.2.x sürümlerinde bir sorun tespit edilmiştir. Belirli başlıkların hop-by-hop olarak iletilmesinin talep edilmesiyle, Varnish Cache sunucularının kritik başlıkları arka uca (backend) iletmesi engellenerek Varnish Cache sunucuları üzerinde bir istek kaçakçılığı (request smuggling) saldırısı gerçekleştirilebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Varnish Cache
Yayın9 Kas 2022
İlk görülme9 Kas 2022
Zayıflık türüCWE-444CWE-444
Nasıl düzeltilir
Güncelleyin
- varnish_cache_project varnish_cache7.1.2 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/G6ZMOZVBLZXHEV5VRW4I4SOWLQEK5OF5/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XGF6LFTHXCSYMYUX5HLMVXQH3WHCSFLU/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/M4KVVCIQVINQQ2D7ORNARSYALMJUMP3I/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| varnish_cache_project varnish_cache | 7.0.0 ≤ v < 7.1.2, 7.2.0 | 7.1.2 |
| fedoraproject fedora | 35, 36, 37 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.