PT-2021-17876 · Varnish · Varnish Cache+1
Nils Goroll
·
Publicado
2021-03-16
·
Atualizado
2021-03-26
·
CVE-2021-28543
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do Varnish varnish-modules anteriores à 0.17.1
Descrição:
A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço (reinício do daemon) em algumas configurações, especificamente quando tanto o Varnish Cache quanto o varnish-modules estão instalados. Isso pode ser acionado por meio das funções
header.append() e header.copy() do varnish-modules, potencialmente causando uma reinicialização do Varnish Cache para alguns arquivos da Linguagem de Configuração do Varnish (VCL). Uma reinicialização reduz a disponibilidade e o desempenho gerais devido a um aumento no número de erros de cache e pode causar maior carga nos servidores de back-end.Recomendações:
Para versões anteriores à 0.17.1, atualize para a versão 0.17.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às funções
header.append() e header.copy() no varnish-modules para minimizar o risco de exploração.Correção
DoS
Assertion Failure
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Varnish Cache
Varnish-Modules