リモートのOracle Linux 8ホストに、ELSA-2021-2988アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP/2が有効なVarnish Cacheにより、POSTリクエストの大きなContent-Lengthヘッダーを介したリクエストスマグリングおよびVCL認証バイパスが可能です。これは、Varnish Enterprise 6.0.x 6.0.8r3以前、およびVarnish Cache 5.xおよび6.5.2より前の6.x、6.6.1より前の6.6.x、および6.0.8より前の6.0 LTSに影響を与えます。（CVE-2021-36740）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：varnish: 6（ELSA-2021-2988）

medium Nessus プラグイン ID 152184

変更ログが見つかりません