p PatchFirst

ALPINE-CVE-2019-15892

ALPINE-CVE-2019-15892

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Varnish Cache before 6.0.4 LTS, and 6.1.x and 6.2.x before 6.2.1. An HTTP/1 parsing failure allows a remote attacker to trigger an assert by sending crafted HTTP/1 requests. The assert will cause an automatic restart with a clean cache, which makes it a Denial of Service attack.

CVSS 7.5 · Alta · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • varnish Alpine:v3.10

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

  • varnish Alpine:v3.11

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

  • varnish Alpine:v3.12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

  • varnish Alpine:v3.13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

  • varnish Alpine:v3.14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

  • varnish Alpine:v3.15

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

  • varnish Alpine:v3.16

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

  • varnish Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

  • varnish Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

  • varnish Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

  • varnish Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

  • varnish Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

  • varnish Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

  • varnish Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

  • varnish Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

  • varnish Alpine:v3.8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.0.4-r0

    Actualiza a 6.0.4-r0

  • varnish Alpine:v3.9

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-r0

    Actualiza a 6.2.1-r0

Fuentes originales

Comprueba tu servidor →