Varnish Cache Project による報告：

Varnish が特定の正しくないリクエストを受信し、サブルーチン「vcl_error{}」がこのリクエストを再起動した場合、varnishd ワーカープロセスはアサートでクラッシュします。

varnishd 管理プロセスがワーカープロセスを再起動しますが、サービスは少しの間中断され、キャッシュが空になり、その結果より多くのトラフィックがバックエンドに移動します。

このアドバイザリをリリースしている理由は、vcl_error{} からの再起動は非常に一般的で、また文書化されているからです。

これは純粋なサービス拒否の脆弱性であり、権限昇格のリスクはありません。

回避策

次を VCL ファイルの上部に挿入してください：

sub vcl_error { if (obj.status == 400 || obj.status == 413) { return(deliver); } }

または、このテストを既存の vcl_error{} の上部に追加してください。

この更新では、varnish による以下のセキュリティ問題が修正されます。

- bnc#848451、CVE-2013-4484：Varnish キャッシュ処理で特定の構成を使用する場合に発生する特定の GET リクエストでのサービス拒否の欠陥を修正しました

- bnc#839358：libpcre JIT を無効化

最新式で高性能な Web アクセラレータである varnish に、サービス拒否の脆弱性があることが報告されました。varnish の一部の構成により、リモートの攻撃者は、空白文字で終了し、URI がない GET リクエストで、サービス拒否（子プロセスのクラッシュおよびキャッシングの一時的な停止）を仕掛ける可能性があります。

リモートホストは、GLSA-201412-30 で説明されている脆弱性の影響を受けます（Varnish：複数の脆弱性）

Varnish に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、特別に細工された GET リクエストを介してサービス拒否状態を引き起こす可能性があります。さらに、ローカルの攻撃者が、ログファイルに対して安全でない権限を使用して機密情報を入手する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この更新では、varnish による以下のセキュリティ問題が修正されます。

- bnc#848451、CVE-2013-4484：Varnish キャッシュ処理で特定の構成を使用する場合に発生する特定の GET リクエストでのサービス拒否の欠陥を修正しました

3.0.5 より前の Varnish により、リモートの攻撃者が、終端に空白文字があり、URI がない GET リクエストで、サービス拒否（子プロセスのクラッシュと一時的なキャッシングの停止）を引き起こす可能性があります。

varnish 3.0.3 は、/var/log/varnish/ ディレクトリとディレクトリのログファイルの誰でも読み取れる権限を利用します。このため、ファイルを読み取ることにより、ローカルユーザーが機密情報を入手する可能性があります。注：これらの詳細にはサードパーティから得られた情報も含まれています。

更新済みの varnish パッケージにより、セキュリティの脆弱性が修正されます：

3.0.5 より前の Varnish により、リモートの攻撃者が、後端に空白文字があり、URI がない GET リクエストで、サービス拒否（子プロセスのクラッシュと一時的なキャッシングの停止）を引き起こす可能性があります（CVE-2013-4484）。

また、サービスは SysV init スクリプトから systemd-native サービスに変換されました。これにより、もっと首尾一貫した挙動になります。

新しい Upstream リリース 3.0.5。Https://www.varnish-cache.org/releases/varnish-cache-3.0.5 における変更のリスト

- Varnish log dir のデフォルトマスクが 700 に変更されました。#915413 を閉じます。

- 上流から CVE-2013-4484 用のパッチが追加されました。#1025128 を閉じます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72128	FreeBSD：varnish -- Varnish HTTP キャッシュの DoS 脆弱性（d9dbe6e8-84da-11e3-98bd-080027f2d077）	Nessus	FreeBSD Local Security Checks	2014/1/27	2021/1/6	medium
75203	openSUSE セキュリティ更新：varnish （openSUSE-SU-2013:1683-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
71277	Debian DSA-2814-1：varnish - サービス拒否	Nessus	Debian Local Security Checks	2013/12/10	2021/1/11	medium
80040	GLSA-201412-30：Varnish：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/16	2021/1/6	medium
75202	openSUSE セキュリティ更新：varnish （openSUSE-SU-2013:1679-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
72294	Amazon Linux AMI：varnish（ALAS-2014-276）	Nessus	Amazon Linux Local Security Checks	2014/2/5	2018/4/18	medium
72551	Mandriva Linux セキュリティアドバイザリ：varnish（MDVSA-2014:036）	Nessus	Mandriva Local Security Checks	2014/2/18	2021/1/6	medium
73870	Fedora 20：varnish-3.0.5-1.fc20（2013-24018）	Nessus	Fedora Local Security Checks	2014/5/6	2021/1/11	medium
73871	Fedora 19：varnish-3.0.5-1.fc19（2013-24023）	Nessus	Fedora Local Security Checks	2014/5/6	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium