遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2798 公告中提及的多個弱點影響。

  - envoy：以小資料框架代理 HTTP / 2 要求或回應時，發生資源耗盡 (CVE-2020-12603)

  - envoy：具有大型承載和不當串流視窗的 HTTP/2 用戶端要求造成資源耗盡 (CVE-2020-12604)

  - envoy：處理具有長欄位名稱的 HTTP/1.1 標頭時，發生資源耗盡 (CVE-2020-12605)

  - envoy：接受過多連線時發生資源耗盡 (CVE-2020-8663)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 8：Red Hat OpenShift Service Mesh 1.1 servicemesh-proxy (RHSA-2020: 2798)

high Nessus Plugin ID 138030

版本 1.9