BDU:2025-15593

Опубликовано: 13 мая 2025

Источник: fstec

CVSS3: 5.4

CVSS2: 4

EPSS Низкий

Описание

Уязвимость HTTP-акселератора Varnish Cache связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять атаки с подменой HTTP-запросов

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Novell Inc.

Varnish Software

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

SUSE Liberty Linux

Varnish Cache

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

8.2 Advanced Update Support (Red Hat Enterprise Linux)

8.4 Telecommunications Update Service (Red Hat Enterprise Linux)

8.4 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

9 (SUSE Liberty Linux)

8.8 Extended Update Support (Red Hat Enterprise Linux)

8 (SUSE Liberty Linux)

8.6 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Telecommunications Update Service (Red Hat Enterprise Linux)

8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

до 7.6.3 (Varnish Cache)

от 7.7 до 7.7.1 (Varnish Cache)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 8.2 Advanced Update Support

Red Hat Inc. Red Hat Enterprise Linux 8.4 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

Novell Inc. SUSE Liberty Linux 9

Red Hat Inc. Red Hat Enterprise Linux 8.8 Extended Update Support

Novell Inc. SUSE Liberty Linux 8

Red Hat Inc. Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.6 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

Red Hat Inc. Red Hat Enterprise Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://varnish-cache.org/security/VSV00016.html

Для РедОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-varnish-cve-2025-47905/?sphrase_id=1371059

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-47905

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-47905

Для программных продуктов Novell Inc.:

https://www.suse.com/ko-kr/security/cve/CVE-2025-47905.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-47905
CVE

EPSS

Процентиль: 10%

0.00035

Низкий

5.4 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2025-47905

CVSS3: 5.4

ubuntu

7 месяцев назад

Varnish Cache before 7.6.3 and 7.7 before 7.7.1, and Varnish Enterprise before 6.0.13r14, allow client-side desync via HTTP/1 requests, because the product incorrectly permits CRLF to be skipped to delimit chunk boundaries.

CVE-2025-47905

CVSS3: 8.1

redhat

7 месяцев назад

CVE-2025-47905

CVSS3: 5.4

nvd

7 месяцев назад

CVE-2025-47905

CVSS3: 5.4

debian

7 месяцев назад

Varnish Cache before 7.6.3 and 7.7 before 7.7.1, and Varnish Enterpris ...

ROS-20251203-06

CVSS3: 5.4

redos

15 дней назад

Уязвимость varnish

EPSS

Процентиль: 10%

0.00035

Низкий

5.4 Medium

CVSS3

4 Medium

CVSS2