現已提供適用於 Red Hat OpenShift 服務網格技術預覽版 0.9.0 的 Istio-Proxy 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift 服務網格是 Red Hat 的 Istio 服務網格專案發行版，專供內部部署 OpenShift 容器平台安裝使用。安全性修正：* istio-proxy：CVE-2019-9901 istio/envoy：透過操控 HTTP/1.x 標頭中的 URL 修補程式執行路徑周遊。(CVE-2019-9900) * istio-proxy：CVE-2019-9900 istio/envoy：透過在 HTTP/1.x 中插入 null 字元來繞過授權 (CVE-2019-9901) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

现已提供适用于 Red Hat OpenShift 服务网格技术预览版 0.9.0 的 Istio-Proxy 更新。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift 服务网格是 Red Hat 的 Istio 服务网格项目发行版，专供本地 OpenShift 容器平台安装使用。安全修复：* istio-proxy：CVE-2019-9901 istio/envoy：通过操控 HTTP/1.x 标头中的 URL 修补程序执行路径遍历。(CVE-2019-9900) * istio-proxy：CVE-2019-9900 istio/envoy：在 HTTP/1.x 中通过空字符注入身份验证绕过 (CVE-2019-9901) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Istio-Proxyの更新プログラムがRed Hat OpenShift Service Mesh Tech Preview 0.9.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Service Meshは、オンプレミスのOpenShift Container Platformインストールへのインストール用に調整された、Red Hatが提供するIstioサービスメッシュプロジェクトです。セキュリティ修正プログラム：* istio-proxy：CVE-2019-9901 istio/envoy：HTTP/1.xヘッダーのURLパッチ操作によるパストラバーサル。（CVE-2019-9900）* istio-proxy：CVE-2019-9900 istio/envoy：HTTP/1.xのnull文字インジェクションを介した認証バイパス（CVE-2019-9901）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Istioによる報告:

最近、Envoyプロキシにおいてセキュリティに関する2つの脆弱性が特定されました。よく見られる脆弱性は、EnvoyがHTTP URIパスを正規化せず、HTTP または1.1ヘッダー値を完全に検証しないというものです。これらの脆弱性は、承認、ルーティング、またはレート制限のいずれかを強制するためにEnvoyに依存するIstio機能に影響を与えます。

An update of the envoy package has been released.

An update for Istio-Proxy is now available for Red Hat OpenShift Service Mesh Tech Preview 0.9.0.

Red Hat Product Security has rated this update as having a security impact of important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat OpenShift Service Mesh is Red Hat's distribution of the Istio service mesh project, tailored for installation into an on-premise OpenShift Container Platform installation.

Security fix(es) :

* istio-proxy: CVE-2019-9901 istio/envoy: Path traversal via URL Patch manipulation in HTTP/1.x header. (CVE-2019-9900)

* istio-proxy: CVE-2019-9900 istio/envoy: Authorization bypass via null characters injection in HTTP/1.x (CVE-2019-9901)

For more details about the security issue(s), including the impact, a CVSS score,acknowledgements, and other related information, refer to the CVE page(s) listed in the References section.

Istio reports :

Two security vulnerabilities have recently been identified in the Envoy proxy. The vulnerabilities are centered on the fact that Envoy did not normalize HTTP URI paths and did not fully validate HTTP/1.1 header values. These vulnerabilities impact Istio features that rely on Envoy to enforce any of authorization, routing, or rate limiting.

ID	名稱	產品	系列	已發布	已更新	嚴重性
124049	RHEL 7：openshift (RHSA-2019:0741)	Nessus	Red Hat Local Security Checks	2019/4/15	2024/6/3	critical
124049	RHEL 7 : openshift (RHSA-2019:0741)	Nessus	Red Hat Local Security Checks	2019/4/15	2024/6/3	critical
124049	RHEL 7：openshift（RHSA-2019:0741）	Nessus	Red Hat Local Security Checks	2019/4/15	2024/6/3	critical
124220	FreeBSD：Istio -- セキュリティの脆弱性（484d3f5e-653a-11e9-b0e3-1c39475b9f84）	Nessus	FreeBSD Local Security Checks	2019/4/23	2024/5/31	critical
126478	Photon OS 1.0: Envoy PHSA-2019-1.0-0241	Nessus	PhotonOS Local Security Checks	2019/7/4	2024/5/10	critical
124049	RHEL 7 : openshift (RHSA-2019:0741)	Nessus	Red Hat Local Security Checks	2019/4/15	2024/6/3	critical
124220	FreeBSD : Istio -- Security vulnerabilities (484d3f5e-653a-11e9-b0e3-1c39475b9f84)	Nessus	FreeBSD Local Security Checks	2019/4/23	2024/5/31	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical