CVE:CVE-2009-2936
CNNVD:CNNVD-201004-059
Varnish Cache是一套反向网站缓存服务器。
Varnish Cache（Varnish）存在授权问题漏洞，Varnish 2.1.0 之前的反向代理服务器中的主进程中的命令行界面（又名服务器 CLI 或管理界面）不需要对通过 TCP 端口接收的命令进行身份验证，这允许远程攻击者（ 1) 通过 vcl.inline 指令执行任意代码，该指令提供包含内联 C 代码的 VCL 配置文件；(2) 通过 param.set、stop 和 start 指令改变主进程的所有权；(3) 通过 vcl.load 指令读取任意文件的首行；或 (4) 进行跨站点请求伪造 (CSRF) 攻击，利用受害者在受信任网络上的位置和指令的不当输入验证。
solution:Upgrade varnish.projects.linpro varnish to a higher version than 0.9,0.9.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1,1.1.1,1.1.2,2.0,2.0:beta1,2.0:beta2,2.0:rc1,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,and avoid the version 0.9,0.9.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1,1.1.1,1.1.2,2.0,2.0:beta1,2.0:beta2,2.0:rc1,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6