Varnish Cache 输入验证错误漏洞 CVE-2020-11653 CNNVD-202004-539 CNVD-2020-33768

5.0 AV AC AU C I A
发布: 2020-04-08
修订: 2024-11-21

Varnish Cache是一套反向网站缓存服务器。 Varnish Cache中存在输入验证错误漏洞,该漏洞源于与TLS代理的通信使用PROXY v2版本协议。攻击者可利用该漏洞导致断言失败和守护程序重新启动,从而导致性能下降。以下产品及版本受到影响:Varnish Cache 6.0.6 LTS之前版本,6.1.x版本,6.2.3之前的6.2.x版本,6.3.2之前的6.3.x版本。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息