遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3272 公告中提及的弱點影響。

  - envoyproxy/envoy：具有多個值標頭的 HTTP 要求可繞過授權原則 (CVE-2021-32777)

  - envoyproxy/envoy：URI 中含有 URL 片段的 HTTP 要求可繞過授權原則 (CVE-2021-32779)

  - envoyproxy/envoy：使用修改要求或回應大小的延伸模組時會發生拒絕服務 (CVE-2021-32781)

  - istio/istio：由於主機比較不區分大小寫，因此 HTTP 要求可繞過授權機制 (CVE-2021-39155)

  - istio/istio：URI 中含有片段的 HTTP 要求可繞過授權原則 (CVE-2021-39156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat OpenShift Service Mesh 2.0.7.1 (RHSA-2021: 3272)

high Nessus Plugin ID 152828

版本 1.8