The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:10198-1 advisory.

  - An issue was discovered in Varnish Cache 7.x before 7.1.2 and 7.2.x before 7.2.1. A request smuggling     attack can be performed on Varnish Cache servers by requesting that certain headers are made hop-by-hop,     preventing the Varnish Cache servers from forwarding critical headers to the backend. (CVE-2022-45059)

  - An HTTP Request Forgery issue was discovered in Varnish Cache 5.x and 6.x before 6.0.11, 7.x before 7.1.2,     and 7.2.x before 7.2.1. An attacker may introduce characters through HTTP/2 pseudo-headers that are     invalid in the context of an HTTP/1 request line, causing the Varnish server to produce invalid HTTP/1     requests to the backend. This could, in turn, be used to exploit vulnerabilities in a server behind the     Varnish server. Note: the 6.0.x LTS series (before 6.0.11) is affected. (CVE-2022-45060)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2022:10198-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.2 より前の Varnish Cache 7.x および 7.2.1 より前の 7.2.x で問題が発見されました。特定のヘッダーがホップバイホップになるようにリクエストし、Varnish Cache サーバーが重要なヘッダーをバックエンドに転送しないようにすることで、Varnish Cache サーバーでリクエストスマグリング攻撃が実行される可能性があります。(CVE-2022-45059)

  - 6.0.11 より前の Varnish Cache 5.x および 6.x、7.1.2 より前の 7.x、7.2.1 より前の 7.2.x で HTTP リクエスト偽造の問題が発見されました。攻撃者が、HTTP/1 リクエスト行のコンテキストで無効な HTTP/2 疑似ヘッダーを介して文字を導入し、Varnish サーバーが無効な HTTP/1 リクエストをバックエンドに生成する可能性があります。これにより、Varnish サーバーの背後にあるサーバーの脆弱性の悪用に成功する可能性があります。注:6.0.x LTS シリーズ (6.0.11より前) が影響を受けます。(CVE-2022-45060)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Fedora 37 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2022-0d5dcc031e advisory.

    New upstream release: A security release. This release includes fix for CVE-2022-45059 (VSV00011)  and     CVE-2022-45060 (VSV00010). From the upstream release notes:

    VSV00010 Varnish Request Smuggling Vulnerability

    Date: 2022-11-08

    A request smuggling attack can be performed on Varnish Cache servers by requesting that certain headers     are made hop-by-hop, preventing the Varnish Cache servers from forwarding critical headers to the backend.
    Among the headers that can be filtered this way are both Content-Length and Host, making it possible for     an attacker to both break the HTTP/1 protocol framing, and bypass request to host routing in VCL.

    VSV00011 Varnish HTTP/2 Request Forgery Vulnerability

    Date: 2022-11-08

    A request forgery attack can be performed on Varnish Cache servers that have the HTTP/2 protocol turned     on. An attacker may introduce characters through the HTTP/2 pseudo-headers that are invalid in the context     of an HTTP/1 request line, causing the Varnish server to produce invalid HTTP/1 requests to the backend.
    This may in turn be used to successfully exploit vulnerabilities in a server behind the Varnish server.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-babfbc2622 advisory.

    This release includes fix for CVE-2022-45059 (VSV00010) and CVE-2022-45060 (VSV00011). From the upstream     release notes:

    VSV00010 Varnish Request Smuggling Vulnerability

    Date: 2022-11-08

    A request smuggling attack can be performed on Varnish Cache servers by requesting that certain headers     are made hop-by-hop, preventing the Varnish Cache servers from forwarding critical headers to the backend.
    Among the headers that can be filtered this way are both Content-Length and Host, making it possible for     an attacker to both break the HTTP/1 protocol framing, and bypass request to host routing in VCL.

    VSV00011 Varnish HTTP/2 Request Forgery Vulnerability

    Date: 2022-11-08

    A request forgery attack can be performed on Varnish Cache servers that have the HTTP/2 protocol turned     on. An attacker may introduce characters through the HTTP/2 pseudo-headers that are invalid in the context     of an HTTP/1 request line, causing the Varnish server to produce invalid HTTP/1 requests to the backend.
    This may in turn be used to successfully exploit vulnerabilities in a server behind the Varnish server.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 35 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-99c5ddb2ae advisory.

    This is a security update adding fixes for the following issues

    * VSV00009 aka CVE-2022-38150: Denial of service
    * VSV00010 aka CVE-2022-45059: Request smuggling
    * VSV00011 aka CVE-2022-45060: Request forgery

    For details, see https://varnish-cache.org/security

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2022-babfbc2622 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.2 より前の Varnish Cache 7.x および 7.2.1 より前の 7.2.x で問題が発見されました。特定のヘッダーがホップバイホップになるようにリクエストし、Varnish Cache サーバーが重要なヘッダーをバックエンドに転送しないようにすることで、Varnish Cache サーバーでリクエストスマグリング攻撃が実行される可能性があります。(CVE-2022-45059)

  - 6.0.11 より前の Varnish Cache 5.x および 6.x、7.1.2 より前の 7.x、7.2.1 より前の 7.2.x で HTTP リクエスト偽造の問題が発見されました。攻撃者が、HTTP/1 リクエスト行のコンテキストで無効な HTTP/2 疑似ヘッダーを介して文字を導入し、Varnish サーバーが無効な HTTP/1 リクエストをバックエンドに生成する可能性があります。これにより、Varnish サーバーの背後にあるサーバーの脆弱性の悪用に成功する可能性があります。注:6.0.x LTS シリーズ (6.0.11より前) が影響を受けます。(CVE-2022-45060)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-99c5ddb2ae のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Varnish Cache 7.0.0、7.0.1、7.0.2、7.1.0 で、偽造された HTTP/1 バックエンド応答を通じて Varnish Server をアサートし、自動的に再起動させることが可能です。バックエンド応答ステータス行の細工された理由フレーズを使用する攻撃です。これは 7.0.3 および 7.1.1 で修正されています。(CVE-2022-38150)

  - 7.1.2 より前の Varnish Cache 7.x および 7.2.1 より前の 7.2.x で問題が発見されました。特定のヘッダーがホップバイホップになるようにリクエストし、Varnish Cache サーバーが重要なヘッダーをバックエンドに転送しないようにすることで、Varnish Cache サーバーでリクエストスマグリング攻撃が実行される可能性があります。(CVE-2022-45059)

  - 6.0.11 より前の Varnish Cache 5.x および 6.x、7.1.2 より前の 7.x、7.2.1 より前の 7.2.x で HTTP リクエスト偽造の問題が発見されました。攻撃者が、HTTP/1 リクエスト行のコンテキストで無効な HTTP/2 疑似ヘッダーを介して文字を導入し、Varnish サーバーが無効な HTTP/1 リクエストをバックエンドに生成する可能性があります。これにより、Varnish サーバーの背後にあるサーバーの脆弱性の悪用に成功する可能性があります。注:6.0.x LTS シリーズ (6.0.11より前) が影響を受けます。(CVE-2022-45060)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
167344	openSUSE 15 Security Update : varnish (openSUSE-SU-2022:10198-1)	Nessus	SuSE Local Security Checks	2022/11/13	2022/11/24	high
167344	openSUSE 15 セキュリティ更新: varnish (openSUSE-SU-2022:10198-1)	Nessus	SuSE Local Security Checks	2022/11/13	2022/11/24	high
211051	Fedora 37 : varnish / varnish-modules (2022-0d5dcc031e)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	high
169045	Fedora 36 : varnish (2022-babfbc2622)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
169058	Fedora 35 : varnish (2022-99c5ddb2ae)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
169045	Fedora 36: varnish (2022-babfbc2622)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
169058	Fedora 35: varnish (2022-99c5ddb2ae)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high

検出

プラグインの検索

high

high

high

high

high

high

high