7.8высокая
BDU:2024-03247 (CVE-2022-45060)
Уязвимость кэш-сервера Varnish, связанная с подделкой запросов на стороне сервера, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Опубликовано: 2024-04-25
Описание
Уязвимость кэш-сервера Varnish связана с подделкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации с помощью специально созданного HTTP-запроса
Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Red Hat Enterprise Linux (8.1 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.4 Extended Update Support)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (8.2 Telecommunications Update Service)Red Hat Enterprise Linux (8.2 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Extended Update Support)Red Hat Enterprise Linux (9.0 Extended Update Support)Red Hat Enterprise Linux (8.2 Advanced Update Support)ОСОН ОСнова Оnyx (до 2.7)Varnish (до 6.0.11)Varnish (до 7.1.2)Varnish (до 7.2.1)
Способ устранения
Для Varnish:
https://docs.varnish-software.com/security/VSV00011/
https://varnish-cache.org/security/VSV00011.html
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-45060
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-45060
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения varnish до версии 6.1.1-1+deb10u4
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи