Varnish HTTP Cache 安全漏洞 CVE-2017-12425 CNNVD-201708-243

5.0 AV AC AU C I A
发布: 2017-08-04
修订: 2017-11-04

Varnish HTTP Cache是丹麦软件开发者Poul-Henning Kamp所研发的一款高性能、开源的反向代理服务器和缓存服务器。该服务器采用Visual Page Cache技术,可实现所有缓存的数据直接从内存读取,从而提高访问速度。 Varnish HTTP Cache中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务(varnishd worker进程中止和重启),并造成进程内容丢失。以下版本受到影响:Varnish HTTP Cache 4.0.1版本至4.0.4版本,4.1.0版本至4.1.7版本,5.0.0版本,5.1.0版本至5.1.2版本。

0%
暂无可用Exp或PoC
当前有34条受影响产品信息