p PatchFirst

CVE-2022-45060

CVE-2022-45060

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An HTTP Request Forgery issue was discovered in Varnish Cache 5.x and 6.x before 6.0.11, 7.x before 7.1.2, and 7.2.x before 7.2.1. An attacker may introduce characters through HTTP/2 pseudo-headers that are invalid in the context of an HTTP/1 request line, causing the Varnish server to produce invalid HTTP/1 requests to the backend. This could, in turn, be used to exploit vulnerabilities in a server behind the Varnish server. Note: the 6.0.x LTS series (before 6.0.11) is affected.

CVSS 7.5 · Alta · EPSS 1,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • varnish Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.1.1-1.1

    Actualiza a 7.1.1-1.1

  • varnish Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.1.1-1.1

    Actualiza a 7.1.1-1.1

  • varnish Ubuntu:Pro:18.04:LTS

    Versiones
    • 5.0.0-7.1
    • 5.2.1-1
    • 5.2.1-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.2.1-1ubuntu0.1+esm1

    Actualiza a 5.2.1-1ubuntu0.1+esm1

  • varnish Ubuntu:Pro:20.04:LTS

    Versiones
    • 6.1.1-1
    • 6.2.1-2
    • 6.2.1-2ubuntu0.1~esm1
    • 6.2.1-2ubuntu0.1~esm2
    • 6.2.1-2ubuntu0.1
    • 6.2.1-2ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.1-2ubuntu0.2+esm1

    Actualiza a 6.2.1-2ubuntu0.2+esm1

  • varnish Ubuntu:Pro:22.04:LTS

    Versiones
    • 6.5.2-1
    • 6.6.1-1
    • 6.6.1-1ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.6.1-1ubuntu0.2+esm1

    Actualiza a 6.6.1-1ubuntu0.2+esm1

Fuentes originales

Comprueba tu servidor →