リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、89c668d5-2f80-11f0-9632-641c67a117d8 のアドバイザリに記載されている脆弱性の影響を受けます。

    Varnish 開発チームによる報告:
    クライアント側の非同期化の脆弱性が、Varnish Cache および Varnish Enterprise でトリガーされる可能性があります。この脆弱性は、無効な形式の HTTP/1 リクエストが関係する特定の状況でトリガーされる可能性があります。
    攻撃者は、Varnish の処理するチャンク転送エンコーディングの欠陥を悪用することができます。これにより、特定の無効な形式の HTTP/1 リクエストが、メッセージ本文の不適切なフレーミングを悪用して、追加のリクエストをスマグリングする可能性があります。具体的には、Varnish は CRLF を不適切に許可し、チャンク境界を区切ります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDwww/varnish7 -- リクエストスマグリング攻撃89c668d5-2f80-11f0-9632-641c67a117d8

high Nessus プラグイン ID 235916

バージョン 1.1