リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c3610f39-18f1-11ed-9854-641c67a117d8 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Varnish Cache Project による報告: バックエンド応答ステータス行の理由句を特別にフォーマットすることで、Varnish Cache サーバーに対してサービス拒否攻撃が実行される可能性があります。攻撃を実行するために、攻撃者は、Varnish サーバーが構成されたバックエンドから受信する HTTP/1 応答に影響を与えることができる必要があります。攻撃が成功すると、Varnish サーバーがアサートされ、自動的に再起動します。(c3610f39-18f1-11ed-9854-641c67a117d8)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: varnish -- サービス拒否の脆弱性 (c3610f39-18f1-11ed-9854-641c67a117d8)

high Nessus プラグイン ID 164048

変更ログが見つかりません