Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2024-543)

high Nessus Plugin ID 191589

語系：

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此，會受到 ALAS2023-2024-543 公告中所提及的多個弱點影響。

- Envoy 是一種高效能 edge/middle/service Proxy 伺服器。當相同間隔內發生特定逾時，Envoy 將會損毀。下列情況為 true 時，會發生當機：1. 已啟用 hash_on_per_try_timeout；2. 已啟用 per_try_idle_timeout (只能在組態中執行)；3. 透過標頭或組態已啟用 per-try-timeout 且其值相等，或在 per_try_idle_timeout 的退避間隔內啟用。此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。
建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-23322)

- Envoy 是一種高效能 edge/middle/service Proxy 伺服器。系統會針對每個要求編譯 regex 運算式，當使用此類比對器設定多個路由時，可導致 CPU 使用率變高和要求延遲增加。此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-23323)

- Envoy 是一種高效能 edge/middle/service Proxy 伺服器。下游連線可繞過外部驗證。下游用戶端可強制將無效的 gRPC 要求傳送至 ext_authz，從而在 failure_mode_allow 設為 true 時規避 ext_authz 檢查。此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-23324)

- Envoy 是一種高效能 edge/middle/service Proxy 伺服器。使用 OS 不支援的位址類型時，Envoy 會在 Proxy 通訊協定中當機。當主機停用 IPv6 並且接聽程式組態已啟用代理伺服器通訊協定時，若 Envoy 收到客戶端顯示其 IPv6 位址的請求，可能會發生當機。即使整個鏈結都是透過 IPv4 連線，用戶端向目標伺服器顯示其 IPv6 位址的請求仍屬有效。此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
(CVE-2024-23325)

- Envoy 是一種高效能 edge/middle/service Proxy 伺服器。當接聽程式和後續叢集都啟用 PPv2 時，Envoy 執行個體會在嘗試特製上游 PPv2 標頭時發生分割錯誤。
當下游要求的命令類型為 LOCAL 且沒有通訊協定區塊時，會發生此情況。
此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-23327)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。