遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5004 公告中所提及的一個弱點影響。

  - golang：math/big：不受控制的記憶體消耗是透過 Rat.SetString 造成的未處理溢位所致 (CVE-2022-23772)

  - golang：使用 cgo 的 cmd/go: 分支名稱誤解可導致不正確存取控制 (CVE-2022-23773)

  - golang：crypto/elliptic：IsOnCurve 為無效欄位元素傳回 true (CVE-2022-23806)

  - envoy：GrpcHealthCheckerImpl 中存在記憶體區段錯誤 (CVE-2022-29224)

  - envoy：解壓縮程式可遭到 zip 攻擊 (CVE-2022-29225)

  - envoy：oauth 篩選器允許簡單繞過 (CVE-2022-29226)

  - envoy：oauth 篩選器從 decodeHeaders() 內呼叫 continueDecoding() (CVE-2022-29228)

  - Istio：中繼資料交換存在不安全的記憶體存取問題。(CVE-2022-31045)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat OpenShift Service Mesh 2.1.3 (RHSA-2022: 5004)

critical Nessus Plugin ID 164877

版本 1.5