BDU:2024-03246
Varnish Software, Red Hat Inc., ООО «Ред Софт» Varnish, Red Hat Enterprise Linux, Red Hat Software Collections, РЕД ОС
Дата обнаружения
2024-03-23
Официальное описание
Уязвимость кэш-сервера Varnish связана с неконтролируемым потребление ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку типа «отказ в обслуживании»
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Varnish: https://varnish-cache.org/security/VSV00014.html https://varnish-cache.org/docs/7.5/whats-new/changes-7.5.html#security
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-30156