FreeBSD : www/varnish7 -- クライアント側の非同期化の脆弱性 (26f6733d-06a9-11f0-ba0b-641c67a117d8)

medium Nessus プラグイン ID 233280

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、26f6733d-06a9-11f0-ba0b-641c67a117d8 のアドバイザリに記載されている脆弱性の影響を受けます。

Varnish 開発チームによる報告:
クライアント側の非同期化の脆弱性が、Varnish Cache および Varnish Enterprise でトリガーされる可能性があります。この脆弱性は、無効な形式の HTTP/1 リクエストが関係する特定の状況でトリガーされる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。