CVE:CVE-2017-8807
CNNVD:CNNVD-201705-351
Varnish HTTP Cache是丹麦软件开发者Poul-Henning Kamp所研发的一款高性能、开源的反向代理服务器和缓存服务器。该服务器采用Visual Page Cache技术，可实现所有缓存的数据直接从内存读取，从而提高访问速度。
Varnish HTTP Cache 4.1.9之前的4.1.x版本和5.2.1之前的5.x版本中的vbf_stp_error存在安全漏洞。远程攻击者可利用该漏洞获取进程内存中的敏感信息。
solution:Upgrade varnish-cache varnish to a higher version than 4.1.9,and avoid the version [4.1.0,4.1.9); Upgrade varnish_cache_project varnish_cache to a higher version than 5.2.1,and avoid the version [5.0.0,5.2.1); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0