CVE:CVE-2019-20637
CNNVD:CNNVD-202004-538
Varnish Cache是一套反向网站缓存服务器。
Varnish Cache中存在安全漏洞，该漏洞源于同一连接中，在处理下一个客户端请求时程序没有没有清理上一个请求的指针。攻击者可利用该漏洞获取消息。以下产品及版本受到影响：Varnish Cache 6.0.5 LTS之前版本，6.1.x版本，6.2.2之前的6.2.x版本，6.3.1之前的6.3.x版本。
solution:Upgrade varnish-cache varnish_cache to a higher version than 6.2.2,6.3.1,and avoid the version [6.1.0,6.2.2),[6.3.0,6.3.1); Upgrade varnish-software varnish_cache to a higher version than 6.0.5,and avoid the version [6.0.0,6.0.5); Upgrade opensuse backports_sle to a higher version than 15.0:sp1,and avoid the version 15.0:sp1; Upgrade opensuse leap to a higher version than 15.1,and avoid the version 15.1