首页 -> 安全研究

安全研究

安全漏洞
Varnish Cache信息泄露漏洞(CVE-2017-8807)

发布日期:2017-11-20
更新日期:2017-11-21

受影响系统:
varnish-cache Varnish Cache 5.x < 5.2.1
varnish-cache Varnish Cache 4.1.x < 4.1.9
描述:
BUGTRAQ  ID: 101886
CVE(CAN) ID: CVE-2017-8807

Varnish是一套高性能的反向网站缓存服务器。

Varnish HTTP Cache 4.1.x < 4.1.9、5.x < 5.2.1版本,bin/varnishd/cache/cache_fetch.c/vbf_stp_error存在安全漏洞,可命名远程攻击者获取进程内存敏感信息。

<*来源:vendor
  *>

建议:
厂商补丁:

varnish-cache
-------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://varnish-cache.org/security/VSV00002.html
https://bugs.debian.org/881808
https://github.com/varnishcache/varnish-cache/commit/176f8a075a963ffbfa56f1c460c15f6a1a6af5a7
https://github.com/varnishcache/varnish-cache/pull/2429
https://www.debian.org/security/2017/dsa-4034

浏览次数:1484
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障