PT-2021-21330 · Varnish+5 · Varnish Enterprise+6

Martin Blix Grydeland · Publicado 2021-07-14 · Atualizado 2024-03-06 · CVE-2021-36740

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Varnish Enterprise versões 6.0.x a 6.0.8r2

Varnish Cache versões 5.x a 6.5.1

Varnish Cache versões 6.6.x a 6.6.0

Varnish Cache 6.0 LTS versões anteriores à 6.0.8

Descrição

A vulnerabilidade permite o contrabando de solicitações e a burla da autorização VCL por meio de um cabeçalho Content-Length de grande tamanho para uma solicitação POST quando o HTTP/2 está habilitado.

Recomendações

Para as versões do Varnish Enterprise 6.0.x a 6.0.8r2, atualize para a versão 6.0.8r3 ou posterior.

Para as versões do Varnish Cache 5.x a 6.5.1, atualize para a versão 6.5.2 ou posterior.

Para as versões do Varnish Cache 6.6.x a 6.6.0, atualize para a versão 6.6.1 ou posterior.

Para as versões do Varnish Cache 6.0 LTS anteriores à 6.0.8, atualize para a versão 6.0.8 ou posterior.

Correção

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

BIT-VARNISH-2021-36740

CESA-2021_2988

CVE-2021-36740

DSA-5088-1

MGASA-2021-0387

OESA-2021-1374

OPENSUSE-SU-2022:0148-1

RHSA-2021:2988

RHSA-2021:2993

RHSA-2021_2988

RLSA-2021:2988

USN-5474-1

Produtos afetados

Centos

Linuxmint

Red Hat

Rocky Linux

Ubuntu

Varnish Cache

Varnish Enterprise

Referências · 45

• https://github.com/varnishcache/varnish-cache/commit/9be22198e258d0e7a5c41f4291792214a29405cf · Correção
• https://github.com/varnishcache/varnish-cache/commit/82b0a629f60136e76112c6f2c6372cce77b683be · Correção
• https://advisories.mageia.org/MGASA-2021-0387.html · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/THV2DQA2GS65HUCKK4KSD2XLN3AAQ2V5 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/THV2DQA2GS65HUCKK4KSD2XLN3AAQ2V5 · Aviso do Fabricante
• https://t.me/cvenotify/18079 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-36740 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2021-1374 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-36740 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1982409 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZHBNLDEOTGYRIEQZBWV7F6VPYS4O2AAK · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-36740 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-23959 · Nota
• https://errata.rockylinux.org/RLSA-2021:2988 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2019-20637 · Aviso do Fabricante