The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:1322 advisory.

    Red Hat OpenShift Service Mesh is Red Hat's distribution of the Istio service mesh project, tailored for     installation into an on-premise OpenShift Container Platform installation.

    Security Fix(es):

    * envoyproxy/envoy: integer overflow handling large grpc-timeouts (CVE-2021-28682)

    * envoyproxy/envoy: NULL pointer dereference in TLS alert code handling (CVE-2021-28683)

    * envoyproxy/envoy: crash with empty HTTP/2 metadata map (CVE-2021-29258)

    * istio-pilot: requests to debug api can result in panic (CVE-2019-25014)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1322 公告中提及的多個弱點影響。

  - istio-pilot：對 api 執行偵錯的要求可導致錯誤 (CVE-2019-25014)

  - envoyproxy/envoy：處理大型 grpc 逾時時發生整數溢位 (CVE-2021-28682)

  - envoyproxy/envoy：處理 TLS 警告程式碼時發生 NULL 指標解除參照問題 (CVE-2021-28683)

  - envoyproxy/envoy：空白的 HTTP/2 詮釋資料對應會造成當機 (CVE-2021-29258)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 1322のアドバイザリ記載された複数の脆弱性の影響を受けます。

  - istio-pilot：apiのデバッグリクエストにより、パニックが発生する可能性があります（CVE-2019-25014）

  - envoyproxy/envoy: 大きなgrpcタイムアウトを処理する整数オーバーフロー（CVE-2021-28682）

  - envoyproxy/envoy: TLSアラートコード処理におけるNULLポインターデリファレンス（CVE-2021-28683）。

  - envoyproxy/envoy: 空のHTTP/2メタデータマップによるクラッシュ（CVE-2021-29258）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1322 公告中提及的多个漏洞的影响。

  - istio-pilot：api 调试请求可导致错误 (CVE-2019-25014)

  - envoyproxy/envoy：处理大型 grpc-timeouts 时出现整数溢出 (CVE-2021-28682)

  - envoyproxy/envoy：TLS 警报代码处理中存在空指针取消引用 (CVE-2021-28683)

  - envoyproxy/envoy：空 HTTP/2 元数据映射导致崩溃 (CVE-2021-29258)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148943	RHEL 8 : Red Hat OpenShift Service Mesh 1.1.13 (RHSA-2021:1322)	Nessus	Red Hat Local Security Checks	2021/4/22	2024/11/7	high
148943	RHEL 8：Red Hat OpenShift Service Mesh 1.1.13 (RHSA-2021: 1322)	Nessus	Red Hat Local Security Checks	2021/4/22	2024/11/7	high
148943	RHEL 8：Red Hat OpenShift Service Mesh 1.1.13（RHSA-2021: 1322)	Nessus	Red Hat Local Security Checks	2021/4/22	2024/11/7	high
148943	RHEL 8：Red Hat OpenShift Service Mesh 1.1.13 (RHSA-2021: 1322)	Nessus	Red Hat Local Security Checks	2021/4/22	2024/11/7	high

偵測

搜尋 Plugin

high

high

high

high