CVE:CVE-2013-0345
CNNVD:CNNVD-201302-549
Varnish Cache是一套反向网站缓存服务器。
Varnish Cache 3.0.3版本中存在权限许可和访问控制问题漏洞，该漏洞源于程序对/var/log/varnish/目录和日志文件使用全局可读权限。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
solution:Upgrade varnish_cache_project varnish_cache to a higher version than 3.0.3,and avoid the version 3.0.3