p PatchFirst

CVE-2020-11653

CVE-2020-11653

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in Varnish Cache before 6.0.6 LTS, 6.1.x and 6.2.x before 6.2.3, and 6.3.x before 6.3.2. It occurs when communication with a TLS termination proxy uses PROXY version 2. There can be an assertion failure and daemon restart, which causes a performance loss.

CVSS 7.5 · Hoch · EPSS 2,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • varnish Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.4.0-1

    Auf 6.4.0-1 aktualisieren

  • varnish Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.4.0-1

    Auf 6.4.0-1 aktualisieren

  • varnish Ubuntu:20.04:LTS

    Softwareversionen
    • 6.1.1-1
    • 6.2.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.2.1-2ubuntu0.1

    Auf 6.2.1-2ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →