因此，會受到 ALAS2023-2023-282 公告中所提及的多個弱點影響。

  - gRPC HTTP2 堆疊引發超出標頭大小錯誤時，會略過剖析 HPACK 框架的其餘部分。
    這也會造成系統略過任何 HPACK 表格突變，進而導致傳送器和接收器之間的 HPACK 表格失去同步。如果攻擊者在 Proxy 和後端之間利用此弱點，可導致來自 Proxy 的要求被解譯為包含來自不同 Proxy 用戶端的標頭，從而造成資訊洩漏，並進一步用來提升權限或竊取資料。建議升級為較 https://github.com/grpc/grpc/pull/33005 https://github.com/grpc/grpc/pull/33005 中所含 Commit 更高的版本 (CVE-2023-32731)

  - gRPC 包含一個弱點，用戶端可造成 HTTP2 Proxy 和 gRPC 伺服器之間的連線終止：「-bin」後置之標頭的 base64 編碼錯誤會導致 gRPC 伺服器中斷連線，但 HTTP2 Proxy 通常允許此行為。建議升級為較 https://github.com/grpc/grpc/pull/32309 https://www.google.com/url 中 Commit 更高的版本 (CVE-2023-32732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux 2023：grpc、grpc-cpp、grpc-data (ALAS2023-2023-282)

high Nessus Plugin ID 179767

版本 1.0