遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0734 公告中提及的多個弱點影響。

  - envoy：Proxy 處理 HTTP/1.1 時，發生 CPU 和/或記憶體過度耗用 (CVE-2020-8659)

  - envoy：TLS Inspector 繞過 (CVE-2020-8660)

  - envoy：HTTP/1.1 的回應湧入 (CVE-2020-8661)

  - envoy：使用具有 Combined Validation Context 的 SDS 時，存取控制不正確 (CVE-2020-8664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 8：Red Hat OpenShift Service Mesh 1.0.9 servicemesh-proxy (RHSA-2020: 0734)

medium Nessus Plugin ID 134345

版本 1.6