リモートホストにインストールされている varnish のバージョンは、4.0.5-3.23 より前です。したがって、ALAS-2022-1632 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 6.6.2 以前の Varnish Cache および 7.0.2 以前の 7.x、6.0.10 以前の Varnish Cache 6.0 LTS、4.1.11r6 以前の 4.1.x および 6.0.9r4 以前の 6.0.x の Varnish Enterprise (Cache Plus) において、HTTP/1 接続でリクエストスマグリングが発生する可能性があります。(CVE-2022-23959)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux AMI：varnish (ALAS-2022-1632)

critical Nessus プラグイン ID 164360

変更ログが見つかりません