Varnish Cache Project による報告：

Varnish が特定の正しくないリクエストを受信し、サブルーチン「vcl_error{}」がこのリクエストを再起動した場合、varnishd ワーカープロセスはアサートでクラッシュします。

varnishd 管理プロセスがワーカープロセスを再起動しますが、サービスは少しの間中断され、キャッシュが空になり、その結果より多くのトラフィックがバックエンドに移動します。

このアドバイザリをリリースしている理由は、vcl_error{} からの再起動は非常に一般的で、また文書化されているからです。

これは純粋なサービス拒否の脆弱性であり、権限昇格のリスクはありません。

回避策

次を VCL ファイルの上部に挿入してください：

sub vcl_error { if (obj.status == 400 || obj.status == 413) { return(deliver); } }

または、このテストを既存の vcl_error{} の上部に追加してください。

検出

FreeBSD：varnish -- Varnish HTTP キャッシュの DoS 脆弱性（d9dbe6e8-84da-11e3-98bd-080027f2d077）

medium Nessus プラグイン ID 72128

変更ログが見つかりません