リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0422 のアドバイザリに記載されている脆弱性の影響を受けます。

  - varnish: HTTP/1 リクエストスマグリングの脆弱性 (CVE-2022-23959)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0420 のアドバイザリに記載されている脆弱性の影響を受けます。

  - varnish: HTTP/1 リクエストスマグリングの脆弱性 (CVE-2022-23959)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-0418アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 6.6.2以前の Varnish Cache および 7.0.2以前の 7.x、6.0.10 以前の Varnish Cache 6.0LTS、4.1.11r6 以前の 4.1.xおよび 6.0.9r4 以前の 6.0.xの Varnish Enterprise (Cache Plus) において、HTTP/1 接続でリクエストスマグリングが発生する可能性があります。(CVE-2022-23959)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.6.2以前の Varnish Cache および 7.0.2以前の 7.x、6.0.10 以前の Varnish Cache 6.0LTS、4.1.11r6 以前の 4.1.xおよび 6.0.9r4 以前の 6.0.xの Varnish Enterprise (Cache Plus) において、HTTP/1 接続でリクエストスマグリングが発生する可能性があります。(CVE-2022-23959)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0418 公告中提及的一个漏洞影响。

  - varnish：HTTP/1 请求走私漏洞 (CVE-2022-23959)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5088 公告中提及的多个漏洞影响。

  - 启用 HTTP/2 的 Varnish Cache 允许攻击者通过 POST 请求的大型 Content-Length 标头发动请求走私和 VCL 授权绕过攻击。这会影响 Varnish Enterprise 6.0.x 的  6.0.8r3 之前版本、Varnish Cache 5.x 和 6.x 版的 6.5.2之前版本、6.6.x 版的 6.6.1 之前版本以及 6.0 LTS 的 6.0.8 之前版本。(CVE-2021-36740)

  - 在 6.6.2 之前的 Varnish Cache 版本和 7.0.2 之前的 7.x 版本、6.0.10 之前的 Varnish Cache 6.0 LTS，以及 4.1.11r6 之前的 Varnish Enterprise (Cache Plus) 4.1.x 和 6.0.9r4 之前的 6.0.x 版本中，可以通过 HTTP/1 连接处理走私请求。(CVE-2022-23959)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主机上安装的多个程序包受到 USN-5474-1 公告中提及的多个漏洞影响。

  - 在 6.0.5 LTS、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。该问题不会清除相同连接中处理一个客户端请求与下一个请求之间的指针。这有时会导致连接工作空间中的信息泄露，例如与此连接中的先前请求相关的数据结构，或与 VCL 相关的临时标头。(CVE-2019-20637)

  - 在 6.0.6 LTS、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。与 TLS 终止代理的通信使用 PROXY 版本 2 时会发生此问题。可能存在断言失败和后台程序重新启动，从而导致性能降低。(CVE-2020-11653)

  - 启用 HTTP/2 的 Varnish Cache 允许攻击者通过 POST 请求的大型 Content-Length 标头发动请求走私和 VCL 授权绕过攻击。这会影响 Varnish Enterprise 6.0.x 的  6.0.8r3 之前版本、Varnish Cache 5.x 和 6.x 版的 6.5.2之前版本、6.6.x 版的 6.6.1 之前版本以及 6.0 LTS 的 6.0.8 之前版本。(CVE-2021-36740)

  - 在 6.6.2 之前的 Varnish Cache 版本和 7.0.2 之前的 7.x 版本、6.0.10 之前的 Varnish Cache 6.0 LTS，以及 4.1.11r6 之前的 Varnish Enterprise (Cache Plus) 4.1.x 和 6.0.9r4 之前的 6.0.x 版本中，可以通过 HTTP/1 连接处理走私请求。(CVE-2022-23959)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Varnish 版本低于 4.0.5-3.23。因此，该应用程序受到 ALAS-2022-1632 公告中提及的漏洞的影响。

  - 在 6.6.2 之前的 Varnish Cache 版本和 7.0.2 之前的 7.x 版本、6.0.10 之前的 Varnish Cache 6.0 LTS，以及 4.1.11r6 之前的 Varnish Enterprise (Cache Plus) 4.1.x 和 6.0.9r4 之前的 6.0.x 版本中，可以通过 HTTP/1 连接处理走私请求。(CVE-2022-23959)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
157364	RHEL 8: varnish: 6 (RHSA-2022: 0422)	Nessus	Red Hat Local Security Checks	2/3/2022	11/7/2024	critical
157366	RHEL 8: varnish: 6 (RHSA-2022: 0420)	Nessus	Red Hat Local Security Checks	2/3/2022	11/7/2024	critical
157368	Oracle Linux 8：varnish: 6 (ELSA-2022-0418)	Nessus	Oracle Linux Local Security Checks	2/3/2022	10/22/2024	critical
251709	Linux Distros のパッチ未適用の脆弱性: CVE-2022-23959	Nessus	Misc.	8/19/2025	10/14/2025	critical
157384	RHEL 8：varnish: 6 (RHSA-2022: 0418)	Nessus	Red Hat Local Security Checks	2/4/2022	4/8/2025	critical
158585	Debian DSA-5088-1：varnish - 安全更新	Nessus	Debian Local Security Checks	3/4/2022	3/4/2022	critical
161982	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Varnish Cache 漏洞 (USN-5474-1)	Nessus	Ubuntu Local Security Checks	6/9/2022	8/27/2024	critical
164360	Amazon Linux AMI：varnish (ALAS-2022-1632)	Nessus	Amazon Linux Local Security Checks	8/23/2022	12/11/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical