Varnish Cache 是一個高性能的HTTP加速器。它將網頁存儲在內存中，因此網絡服務器不必一遍又一遍地創建相同的網頁，從而顯著提高網站速度。OOZ28資訊網——每日最新資訊28at.com

5月25日,RedHat發布了安全更新，修復了紅帽HTTP加速器中發現的請求走私漏洞。以下是漏洞詳情：OOZ28資訊網——每日最新資訊28at.com

漏洞詳情OOZ28資訊網——每日最新資訊28at.com

來源：https://access.redhat.com/errata/RHSA-2022:4745OOZ28資訊網——每日最新資訊28at.com

CVE-2022-23959 CVSS評分：7.4 嚴重程度：中等OOZ28資訊網——每日最新資訊28at.com

HTTP請求走私是一種干擾網站處理HTTP請求序列方式的技術,使攻擊者可以繞過安全控制,未經授權訪問敏感數據并直接危害其他應用程序用戶。OOZ28資訊網——每日最新資訊28at.com

在Varnish中發現了一個漏洞。該漏洞允許攻擊者對 Varnish 緩存服務器上的 HTTP/1 連接進行請求走私攻擊。由于 Varnish 服務器將其視為附加請求，因此這個走私的請求會通過通常的 Varnish 配置語言 (VCL) 處理。OOZ28資訊網——每日最新資訊28at.com

受影響產品和版本OOZ28資訊網——每日最新資訊28at.com

Red Hat Software Collections (for RHEL Server) 1 for RHEL 7 x86_64OOZ28資訊網——每日最新資訊28at.com

Red Hat Software Collections (for RHEL Server for System Z) 1 for RHEL 7 s390xOOZ28資訊網——每日最新資訊28at.com

Red Hat Software Collections (for RHEL Server for IBM Power LE) 1 for RHEL 7 ppc64leOOZ28資訊網——每日最新資訊28at.com

Red Hat Software Collections (for RHEL Workstation) 1 for RHEL 7 x86_64OOZ28資訊網——每日最新資訊28at.com

解決方案OOZ28資訊網——每日最新資訊28at.com

有關如何應用此漏洞修復更新的詳細信息，請參閱官方地址：OOZ28資訊網——每日最新資訊28at.com

https://access.redhat.com/articles/11258OOZ28資訊網——每日最新資訊28at.com

查看更多漏洞信息 以及升級請訪問官網：OOZ28資訊網——每日最新資訊28at.com

https://access.redhat.com/security/security-updates/#/security-advisoriesOOZ28資訊網——每日最新資訊28at.com

本文鏈接：http://www.tebozhan.com/showinfo-119-2352-0.html云安全日報220526：紅帽HTTP加速器發現請求走私漏洞，需要盡快升級

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 華為發下一代數據中心理念及全新供電解決方案電力模塊3.0

下一篇： 云計算開發：Python3數學函數round()方法詳解