p PatchFirst

CVE-2022-45060

CVE-2022-45060

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An HTTP Request Forgery issue was discovered in Varnish Cache 5.x and 6.x before 6.0.11, 7.x before 7.1.2, and 7.2.x before 7.2.1. An attacker may introduce characters through HTTP/2 pseudo-headers that are invalid in the context of an HTTP/1 request line, causing the Varnish server to produce invalid HTTP/1 requests to the backend. This could, in turn, be used to exploit vulnerabilities in a server behind the Varnish server. Note: the 6.0.x LTS series (before 6.0.11) is affected.

CVSS 7.5 · Élevée · EPSS 1,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • varnish Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 7.1.1-1.1

    Mettez à jour vers 7.1.1-1.1

  • varnish Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 7.1.1-1.1

    Mettez à jour vers 7.1.1-1.1

  • varnish Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 5.0.0-7.1
    • 5.2.1-1
    • 5.2.1-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 5.2.1-1ubuntu0.1+esm1

    Mettez à jour vers 5.2.1-1ubuntu0.1+esm1

  • varnish Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 6.1.1-1
    • 6.2.1-2
    • 6.2.1-2ubuntu0.1~esm1
    • 6.2.1-2ubuntu0.1~esm2
    • 6.2.1-2ubuntu0.1
    • 6.2.1-2ubuntu0.2
    Plages de versions concernées
    • ECOSYSTEM: < 6.2.1-2ubuntu0.2+esm1

    Mettez à jour vers 6.2.1-2ubuntu0.2+esm1

  • varnish Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 6.5.2-1
    • 6.6.1-1
    • 6.6.1-1ubuntu0.2
    Plages de versions concernées
    • ECOSYSTEM: < 6.6.1-1ubuntu0.2+esm1

    Mettez à jour vers 6.6.1-1ubuntu0.2+esm1

Sources originales

Vérifiez votre serveur →