远程主机上安装的 Varnish 版本低于 4.0.5-3.23。因此，该应用程序受到 ALAS-2022-1632 公告中提及的漏洞的影响。

  - 在 6.6.2 之前的 Varnish Cache 版本和 7.0.2 之前的 7.x 版本、6.0.10 之前的 Varnish Cache 6.0 LTS，以及 4.1.11r6 之前的 Varnish Enterprise (Cache Plus) 4.1.x 和 6.0.9r4 之前的 6.0.x 版本中，可以通过 HTTP/1 连接处理走私请求。(CVE-2022-23959)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux AMI：varnish (ALAS-2022-1632)

critical Nessus 插件 ID 164360

未找到变更日志