Описание
Уязвимость кэш-сервера Varnish связана с недостатками обработки http-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправлять произвольные HTTP-запросы
Вендор
ООО «Ред Софт»
Varnish Software
Наименование ПО
РЕД ОС
Varnish
Версия ПО
7.3 (РЕД ОС)
до 7.7.1 (Varnish)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,8)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://varnish-cache.org/security/VSV00015.html
Для Ред ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 30%
0.0011
Низкий
4.8 Medium
CVSS3
4 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.4
ubuntu
9 месяцев назад
Varnish Cache before 7.6.2 and Varnish Enterprise before 6.0.13r10 allow client-side desync via HTTP/1 requests.
CVSS3: 5.4
redhat
9 месяцев назад
Varnish Cache before 7.6.2 and Varnish Enterprise before 6.0.13r10 allow client-side desync via HTTP/1 requests.
CVSS3: 5.4
nvd
9 месяцев назад
Varnish Cache before 7.6.2 and Varnish Enterprise before 6.0.13r10 allow client-side desync via HTTP/1 requests.
CVSS3: 5.4
debian
9 месяцев назад
Varnish Cache before 7.6.2 and Varnish Enterprise before 6.0.13r10 all ...
EPSS
Процентиль: 30%
0.0011
Низкий
4.8 Medium
CVSS3
4 Medium
CVSS2