Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Informationen offenzulegen und ein Cache Poisoning zu verursachen.
Product
Varnish ist ein Reverse-Proxy, der als HTTP-Beschleuniger verwendet wird.
Vulnerabilities 1
-
Unscored —
In Varnish Cache before 6.6.2 and 7.x before 7.0.2, Varnish Cache 6.0 LTS before 6.0.10, and and Varnish Enterprise (Ca…
Revision history
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von Amazon aufgenommen
-
#7
Neue Updates von Ubuntu aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Referenz(en) aufgenommen: FEDORA-2022-2F14EC7663
-
#2
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#1
Initiale Fassung
References
-
Oracle Linux Security Advisory ELSA-2022-8649 vom 2022-11-28
https://linux.oracle.com/errata/ELSA-2022-8649.html
-
Varnish Security Advisory vom 2022-01-25
https://varnish-cache.org/security/VSV00008.html
-
Varnish Security Advisory vom 2022-01-25
https://docs.varnish-software.com/security/VSV00008/
-
Red Hat Security Advisory RHSA-2022:0421 vom 2022-02-03
https://access.redhat.com/errata/RHSA-2022:0421
-
Oracle Linux Security Advisory ELSA-2022-0418 vom 2022-02-03
http://linux.oracle.com/errata/ELSA-2022-0418.html
-
Red Hat Security Advisory RHSA-2022:0420 vom 2022-02-03
https://access.redhat.com/errata/RHSA-2022:0420
-
Red Hat Security Advisory RHSA-2022:0418 vom 2022-02-03
https://access.redhat.com/errata/RHSA-2022:0418
-
Red Hat Security Advisory RHSA-2022:0422 vom 2022-02-03
https://access.redhat.com/errata/RHSA-2022:0422
-
Debian Security Advisory DLA-2920 vom 2022-02-14
https://lists.debian.org/debian-lts-announce/2022/02/msg00014.html
-
Red Hat Security Advisory RHSA-2022:4745 vom 2022-05-26
https://access.redhat.com/errata/RHSA-2022:4745
-
Debian Security Advisory DSA-5088 vom 2022-03-03
https://lists.debian.org/debian-security-announce/2022/msg00055.html
-
Ubuntu Security Notice USN-5474-1 vom 2022-06-08
https://ubuntu.com/security/notices/USN-5474-1
-
Amazon Linux Security Advisory ALAS-2022-1632 vom 2022-08-23
https://alas.aws.amazon.com/ALAS-2022-1632.html