Podatności Varnish Cache

W Vinyl Cache przed 9.0.1 i Varnish Cache przed 9.0.3, niedoskonałość w parsowaniu żądań HTTP/2 może być wykorzystana do ataku desynchronizacji żądań backendu (request smuggling), co może prowadzić do zatrucia pamięci podręcznej, ominięcia uwierzytelnienia lub ujawnienia informacji. Atak możliwy tylko przy włączonym HTTP/2 (domyślnie wyłączone).

Varnish Cache 9 przed 9.0.1 pozwala na odmowę usługi typu "workspace overflow" (panic daemona) po timeout_linger. Złośliwy klient może wysłać żądanie HTTP/1, odczekać do zwolnienia wątku roboczego (timeout_linger) i wznowić ruch przed zamknięciem sesji (timeout_idle), wysyłając więcej niż jedno żądanie jednocześnie, aby wywołać pipelining i przepełnienie workspace. Podatność wynika z błędu w przeniesieniu architektury nieblokującej z Varnish Enterprise.

Varnish Cache 9 przed 9.0.1 oraz Varnish Enterprise przed 6.0.16r11 pozwalają na atak typu "workspace overflow" powodujący panikę demona (Denial of Service) przy określonej ilości wstępnie pobranych danych. Podczas uaktualnienia sesji HTTP/2 dochodzi do alokacji bufora, która dzieli workspace, a następna operacja pobierania może wyczerpać dostępną przestrzeń.

Varnish Cache przed wersją 8.0.1 oraz Varnish Enterprise przed 6.0.16r12 w pewnych niekontrolowanych scenariuszach req.url błędnie obsługują adresy URL ze ścieżką / dla HTTP/1.1. Może to prowadzić do zatruwania pamięci podręcznej lub obejścia uwierzytelniania.