BDU:2019-03642
Varnish Software, Fedora Project, Novell Inc., Red Hat Inc., Сообщество свободного программного обес Red Hat Software Collections, Red Hat Enterprise Linux, Fedora, OpenSUSE Leap, Debian GNU/Linux, Var
2019-09-03
Уязвимость синтаксического анализа HTTP/1 HTTP-ускорителя Varnish существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для varnish:
https://varnish-cache.org/security/VSV00003.html
Для Debian:
Обновление программного обеспечения (пакета varnish) до 6.1.1-1+deb10u1 или более поздней версии
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2019-15892
Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00069.html https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00089.html
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/3OEOCYRU43TWEU2C65F3D6GK64MSWNNK/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/DBAQF6UDRSTURGINIMSMLJR4PTDYWA7C/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KLSF54TDJWJLINIFEW5V5BKDNY5EQRR3/
Пока никто не поделился опытом.
Станьте первым!