Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.0.11 より前の Varnish Cache 5.x および 6.x、7.1.2 より前の 7.x、7.2.1 より前の 7.2.x で HTTP リクエスト偽造の問題が発見されました。攻撃者が、HTTP/1 リクエスト行のコンテキストで無効な HTTP/2 疑似ヘッダーを介して文字を導入し、Varnish サーバーが無効な HTTP/1 リクエストをバックエンドに生成する可能性があります。これにより、Varnish サーバーの背後にあるサーバーの脆弱性の悪用に成功する可能性があります。注 6.0.x LTS シリーズ 6.0.11より前が影響を受けます。CVE-2022-45060

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-45060

high Nessus プラグイン ID 251610

バージョン 1.2