CVE:CVE-2017-12425
CNNVD:CNNVD-201708-243
Varnish HTTP Cache是丹麦软件开发者Poul-Henning Kamp所研发的一款高性能、开源的反向代理服务器和缓存服务器。该服务器采用Visual Page Cache技术，可实现所有缓存的数据直接从内存读取，从而提高访问速度。
Varnish HTTP Cache中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（varnishd worker进程中止和重启），并造成进程内容丢失。以下版本受到影响：Varnish HTTP Cache 4.0.1版本至4.0.4版本，4.1.0版本至4.1.7版本，5.0.0版本，5.1.0版本至5.1.2版本。
solution:Upgrade varnish-cache varnish to a higher version than 4.0.2:rc-1,4.0.3:rc-1,4.0.3:rc-2,4.0.3:rc-2-proper,4.0.3:rc-3,4.1.0,and avoid the version 4.0.2:rc-1,4.0.3:rc-1,4.0.3:rc-2,4.0.3:rc-2-proper,4.0.3:rc-3,4.1.0; Upgrade varnish_cache_project varnish_cache to a higher version than 4.0.1,4.0.2,4.0.3,4.0.4,5.0.0,5.1.0,5.1.1,5.1.2,and avoid the version 4.0.1,4.0.2,4.0.3,4.0.4,5.0.0,5.1.0,5.1.1,5.1.2; Upgrade varnish-software varnish_cache to a higher version than 4.1.0:beta1,4.1.0:technology_preview1,4.1.1,4.1.1:beta1,4.1.1:beta2,4.1.2,4.1.2:beta1,4.1.2:beta2,4.1.3,4.1.3:beta1,4.1.3:beta2,4.1.4,4.1.4:beta1,4.1.4:beta2,4.1.4:beta3,4.1.5,4.1.5:beta1,4.1.5:beta2,4.1.6,4.1.7,and avoid the version 4.1.0:beta1,4.1.0:technology_preview1,4.1.1,4.1.1:beta1,4.1.1:beta2,4.1.2,4.1.2:beta1,4.1.2:beta2,4.1.3,4.1.3:beta1,4.1.3:beta2,4.1.4,4.1.4:beta1,4.1.4:beta2,4.1.4:beta3,4.1.5,4.1.5:beta1,4.1.5:beta2,4.1.6,4.1.7