Varnish Cache 项目报告：

如果 Varnish 接收特定的非法请求，而且子例程“vcl_error{}”重新启动请求，则 varnishd 工作线程进程将因断言而崩溃。

varnishd 管理进程将重新启动工作线程进程，但是服务将短暂中断，而且缓存将耗尽，从而导致更多流量流向后端。

我们发布此公告是因为从 vcl_error{} 重新启动十分常见，而且已有记录。

这是单纯的拒绝服务漏洞，没有权限升级风险。

变通方案

将以下内容插入 VCL 文件顶部：

sub vcl_error { if (obj.status == 400 || obj.status == 413) { return(deliver); } }

或者在现有的 vcl_error{} 顶部添加此测试。

检测

FreeBSD：varnish -- Varnish HTTP 缓存中的 DoS 漏洞 (d9dbe6e8-84da-11e3-98bd-080027f2d077)

medium Nessus 插件 ID 72128

未找到变更日志