Varnish HTTP Cache 安全漏洞 CVE-2017-8807 CNNVD-201705-351

6.4 AV AC AU C I A
发布: 2017-11-16
修订: 2019-11-22

Varnish HTTP Cache是丹麦软件开发者Poul-Henning Kamp所研发的一款高性能、开源的反向代理服务器和缓存服务器。该服务器采用Visual Page Cache技术,可实现所有缓存的数据直接从内存读取,从而提高访问速度。 Varnish HTTP Cache 4.1.9之前的4.1.x版本和5.2.1之前的5.x版本中的vbf_stp_error存在安全漏洞。远程攻击者可利用该漏洞获取进程内存中的敏感信息。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息