CVE-2022-45060

Yüksek

Açıklama

Varnish Cache 5.x ve 6.0.11 öncesindeki 6.x, 7.1.2 öncesindeki 7.x ve 7.2.1 öncesindeki 7.2.x sürümlerinde bir HTTP Request Forgery sorunu keşfedilmiştir. Bir saldırgan, HTTP/2 pseudo-header'ları aracılığıyla bir HTTP/1 istek satırı bağlamında geçersiz olan karakterler ekleyerek Varnish sunucusunun arka uca (backend) geçersiz HTTP/1 istekleri göndermesine neden olabilir. Bu durum, Varnish sunucusu arkasındaki bir sunucudaki güvenlik açıklarının istismar edilmesi için kullanılabilir. Not: 6.0.x LTS serisi (6.0.11 öncesi) etkilenmektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Varnish-software Varnish Cache

Yayın9 Kas 2022

İlk görülme9 Kas 2022

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

varnish-software varnish_cache6.0.11 ya da sonraki bir sürüm
varnish_cache_project varnish_cache6.0.11, 7.1.2 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
varnish-software varnish_cache	6.0.0 ≤ v < 6.0.11	6.0.11
varnish-software varnish_cache_plus	6.0.0, 6.0.1, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.0.6, 6.0.7, 6.0.8, 6.0.9, 6.0.10	—
varnish_cache_project varnish_cache	5.0.0 ≤ v < 6.0.11, 7.0.0 ≤ v < 7.1.2, 7.2.0	6.0.11, 7.1.2
fedoraproject fedora	35, 36, 37	—
debian debian_linux	10.0, 11.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.