遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-12771 公告中提及的多個弱點影響。

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，當移除「decodeHeaders」和「encodeHeaders」之間的「origin」標頭時，CORS 篩選器會發生區段錯誤並造成 Envoy 損毀。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含針對此問題的修復程式。因應措施為不移除 Envoy 設定中的「origin」標頭。(CVE-2023-35943)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。Envoy 允許 HTTP/2 中使用混合大小寫的配置，不過，部分內部配置檢查會區分大小寫。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，這可導致程式拒絕包含混合大小寫配置 (例如「htTp」或「htTps」) 的要求，或略過未加密連線中的某些要求，例如「https」。
    透過 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版中的修正程式，Envoy 現在會依預設使用小寫配置值，並將區分大小寫的內部配置檢查變更為不區分大小寫。
    目前沒有任何因應措施可解決此問題。(CVE-2023-35944)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，惡意用戶端能夠在某些特定情況下建構永久有效的憑證。這是因為在少數情況下，HMAC 承載在 OAuth2 篩選器檢查中總是有效。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含針對此問題的修復程式。因應措施為避免在主機的網域設定中使用萬用字元/前置詞網域。(CVE-2023-35941)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，使用接聽程式全域範圍的 gRPC 存取記錄器可在接聽程式耗盡時造成「釋放後使用」當機。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含針對此問題的修復程式。因應措施為停用 gRPC 存取記錄或停止更新接聽程式。
    (CVE-2023-35942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：istio (ELSA-2023-12771)

critical Nessus Plugin ID 181551

版本 1.0