CVE-2017-8807
KrytyczneStreszczenie
W Varnish HTTP Cache w wersjach 4.1.x przed 4.1.9 oraz 5.x przed 5.2.1 występuje podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu. Problem wynika z tego, że bufor VFP_GetStorage jest większy niż zamierzono w określonych okolicznościach związanych z obiektami przejściowymi Stevedore.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji. Atakujący mogą wykorzystać tę lukę do pozyskania informacji, które mogą być użyte w dalszych atakach.
Rekomendacja
Zaleca się aktualizację Varnish HTTP Cache do wersji 4.1.9 lub 5.2.1, aby usunąć tę podatność. Dodatkowo, warto monitorować systemy pod kątem nieautoryzowanego dostępu do pamięci procesu.
Oryginalny opis (angielski, źródło NVD)
vbf_stp_error in bin/varnishd/cache/cache_fetch.c in Varnish HTTP Cache 4.1.x before 4.1.9 and 5.x before 5.2.1 allows remote attackers to obtain sensitive information from process memory because a VFP_GetStorage buffer is larger than intended in certain circumstances involving -sfile Stevedore transient objects.