製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

Varnish における任意の HTTP ヘッダを挿入される脆弱性

タイトル	Varnish における任意の HTTP ヘッダを挿入される脆弱性
概要	Varnish には、特定のスタックしたインストールに使用される場合、任意の HTTP ヘッダを挿入され、HTTP レスポンス分割攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-113: Improper Neutralization of CRLF Sequences in HTTP Headers (HTTP レスポンスの分割) と識別されています。 http://cwe.mitre.org/data/definitions/113.html
想定される影響	第三者により、HTTP リクエストの複数の Content-Length ヘッダに関連した \r (キャリッジリターン）文字で終了されているヘッダラインを介して、任意の HTTP ヘッダを挿入され、HTTP レスポンス分割攻撃を実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2015年3月23日0:00
登録日	2016年5月10日11:17
最終更新日	2016年5月10日11:17

CVSS3.0 : 重要
スコア	7.5
ベクター	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

CVSS2.0 : 警告
スコア	5
ベクター	AV:N/AC:L/Au:N/C:N/I:P/A:N

影響を受けるシステム

Debian

Debian GNU/Linux 7.0

varnish-cache.org

Varnish Cache 3.0.7 未満の 3.x

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-8852	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8852
National Vulnerability Database (NVD)
2	CVE-2015-8852	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-8852

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	名前	URL
Debian Security Advisory
1	DSA-3553	http://www.debian.org/security/2016/dsa-3553
GitHub
2	Check for duplicate Content-Length headers in requests	https://github.com/varnish/Varnish-Cache/commit/29870c8fe95e4e8a672f6f28c5fbe692bea09e9c
3	Do not consider a CR by itself as a valid line terminator	https://github.com/varnish/Varnish-Cache/commit/85e8468bec9416bd7e16b0d80cb820ecd2b330c3
Varnish Cache
4	Varnish 3.0.7 released.	https://www.varnish-cache.org/lists/pipermail/varnish-announce/2015-March/000701.html

変更履歴

No	変更内容	変更日
0	[2016年05月10日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2015-8852

概要	Varnish 3.x before 3.0.7, when used in certain stacked installations, allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via a header line terminated by a \r (carriage return) character in conjunction with multiple Content-Length headers in an HTTP request.
公表日	2016年4月25日23:59
登録日	2021年1月26日14:59
最終更新日	2024年11月21日11:39

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:varnish_cache_project:varnish_cache:3.0.0:beta2::::::
cpe:2.3:a:varnish_cache_project:varnish_cache:3.0.6:::::::*
cpe:2.3:a:varnish_cache_project:varnish_cache:3.0.0:beta1::::::
cpe:2.3:a:varnish_cache_project:varnish_cache:3.0.5:::::::*
cpe:2.3:a:varnish_cache_project:varnish_cache:3.0.2:::::::*
cpe:2.3:a:varnish_cache_project:varnish_cache:3.0.4:::::::*
cpe:2.3:a:varnish_cache_project:varnish_cache:3.0.3:::::::*
cpe:2.3:a:varnish_cache_project:varnish_cache:3.0.1:::::::*

構成2		以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:7.0:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://lists.opensuse.org/opensuse-updates/2016-05/msg00064.html
2	http://lists.opensuse.org/opensuse-updates/2016-05/msg00064.html
3	http://www.debian.org/security/2016/dsa-3553
4	http://www.debian.org/security/2016/dsa-3553
5	http://www.openwall.com/lists/oss-security/2016/04/16/1
6	http://www.openwall.com/lists/oss-security/2016/04/16/1
7	http://www.openwall.com/lists/oss-security/2016/04/18/7
8	http://www.openwall.com/lists/oss-security/2016/04/18/7
9	https://github.com/varnish/Varnish-Cache/commit/29870c8fe95e4e8a672f6f28c5fbe692bea09e9c
10	https://github.com/varnish/Varnish-Cache/commit/29870c8fe95e4e8a672f6f28c5fbe692bea09e9c
11	https://github.com/varnish/Varnish-Cache/commit/85e8468bec9416bd7e16b0d80cb820ecd2b330c3
12	https://github.com/varnish/Varnish-Cache/commit/85e8468bec9416bd7e16b0d80cb820ecd2b330c3
13	https://security.gentoo.org/glsa/201607-10
14	https://security.gentoo.org/glsa/201607-10
15	https://www.varnish-cache.org/lists/pipermail/varnish-announce/2015-March/000701.html		Vendor Advisory
16	https://www.varnish-cache.org/lists/pipermail/varnish-announce/2015-March/000701.html		Vendor Advisory

共通脆弱性一覧