www.varnish-cache.org

Vì sao cần quan tâm

Sản phẩm và phiên bản phát hiện được đã được đối chiếu với dữ liệu lỗ hổng của National Vulnerability Database (NVD). Kết quả khớp là đầu mối cần kiểm tra, chưa phải lỗ hổng đã xác nhận vì phần mềm cài đặt có thể đã chứa bản vá hoặc khác với phiên bản hiển thị ra Internet.

Nên làm gì

Xác nhận chính xác gói phần mềm đang cài và đọc cảnh báo của nhà cung cấp. Nếu bản cài đặt thực sự bị ảnh hưởng, hãy áp dụng bản vá hoặc nâng cấp lên phiên bản đã sửa lỗi.

Bằng chứng và phạm vi kiểm tra

Nguồn dữ liệu:

nvd

Liên kết nguồn:

https://nvd.nist.gov/

Sản phẩm phần mềm phát hiện:

1

Sản phẩm đủ dữ liệu để đối chiếu:

1

Sản phẩm đã đối chiếu:

1

Sản phẩm chưa thể đối chiếu:

0

Lỗ hổng có khả năng liên quan:

1

Tổng số lỗ hổng có khả năng liên quan:

1

Số lỗ hổng có khả năng liên quan đang hiển thị:

1

Mã CVE có khả năng liên quan:

CVE-2021-36740

Không hiển thị 16 trường bằng chứng bổ sung tại đây.

Tài liệu tham chiếu

Vì sao cần quan tâm

Chính sách quarantine hoặc reject yêu cầu nơi nhận đưa thư đáng ngờ vào spam hoặc từ chối thư. Chính sách chỉ theo dõi (p=none) ghi nhận vấn đề nhưng không yêu cầu chặn thư giả mạo.

Nên làm gì

Sau khi mọi nguồn gửi hợp lệ đều vượt qua DMARC, chuyển dần sang quarantine rồi reject và áp dụng cho 100% thư.

Vì sao cần quan tâm

HTTP Strict Transport Security (HSTS) yêu cầu trình duyệt tự động dùng HTTPS trong các lần truy cập sau. Cơ chế này giảm nguy cơ người dùng bị chuyển xuống kết nối không mã hóa.

Nên làm gì

Sau khi xác nhận mọi trang cần thiết hoạt động qua HTTPS, hãy gửi header Strict-Transport-Security trên tất cả phản hồi HTTPS.