遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-9396 公告中提及的多個弱點影響。

  - 在 Envoy 1.71.1 及之前的所有版本中發現一個問題。收到未知的 TLS 警示程式碼時，TLS 中會發生 NULL 指標解除參照和當機問題，遭到遠端攻擊者利用。(CVE-2021-28683)

  - 在 Envoy 1.71.1 及之前的所有版本中發現一個問題。有一個可從遠端惡意利用的整數溢位弱點，其中 grpc-timeout 值非常大時可導致非預期的逾時計算。(CVE-2021-28682)

  - Istio 1.8.6 之前版本和 1.9.x 的 1.9.5 之前版本中以一個可從遠端利用的弱點，使用基於路徑的授權規則時，HTTP 要求路徑中如果有多個斜線或轉義斜杠字符 (％2F 或 ％5C)，程式可能會繞過 Istio 授權原則 。(CVE-2021-31920)

  - Istio 1.8.6 之前版本和 1.9.x 的 1.9.5 之前版本中有一個可從遠端利用的弱點，若使用 AUTO_PASSTHROUGH 路由組態配置閘道，外部用戶端可以繞過授權檢查，存取集群中的意外服務。(CVE-2021-31921)

  - 在 Envoy 1.14.0 中發現一個問題。HTTP2 中繼資料有一個可從遠端惡意利用的損毀問題，這是因為空的 METADATA 對應會觸發可連線的宣告。(CVE-2021-29258)

  - Istio (1.8.x、1.9.0-1.9.5 和 1.10.0-1.10.1) 中有一個可從遠端惡意利用的弱點，攻擊者可從不同的命名空間存取 Gateway 和 DestinationRule credentialName 欄位中指定的憑證。(CVE-2021-34824)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1324 公告中提及的多個弱點影響。

  - envoyproxy/envoy：處理大型 grpc 逾時時發生整數溢位 (CVE-2021-28682)

  - envoyproxy/envoy：處理 TLS 警告程式碼時發生 NULL 指標解除參照問題 (CVE-2021-28683)

  - envoyproxy/envoy：空白的 HTTP/2 詮釋資料對應會造成當機 (CVE-2021-29258)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1322 公告中提及的多個弱點影響。

  - istio-pilot：對 api 執行偵錯的要求可導致錯誤 (CVE-2019-25014)

  - envoyproxy/envoy：處理大型 grpc 逾時時發生整數溢位 (CVE-2021-28682)

  - envoyproxy/envoy：處理 TLS 警告程式碼時發生 NULL 指標解除參照問題 (CVE-2021-28683)

  - envoyproxy/envoy：空白的 HTTP/2 詮釋資料對應會造成當機 (CVE-2021-29258)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9399 公告中提及的多個弱點影響。

  - 在 Envoy 1.71.1 及之前的所有版本中發現一個問題。收到未知的 TLS 警示程式碼時，TLS 中會發生 NULL 指標解除參照和當機問題，遭到遠端攻擊者利用。(CVE-2021-28683)

  - 在 Envoy 1.71.1 及之前的所有版本中發現一個問題。有一個可從遠端惡意利用的整數溢位弱點，其中 grpc-timeout 值非常大時可導致非預期的逾時計算。(CVE-2021-28682)

  - Istio 1.8.6 之前版本和 1.9.x 的 1.9.5 之前版本中以一個可從遠端利用的弱點，使用基於路徑的授權規則時，HTTP 要求路徑中如果有多個斜線或轉義斜杠字符 (％2F 或 ％5C)，程式可能會繞過 Istio 授權原則 。(CVE-2021-31920)

  - Istio 1.8.6 之前版本和 1.9.x 的 1.9.5 之前版本中有一個可從遠端利用的弱點，若使用 AUTO_PASSTHROUGH 路由組態配置閘道，外部用戶端可以繞過授權檢查，存取集群中的意外服務。(CVE-2021-31921)

  - 在 Envoy 1.14.0 中發現一個問題。HTTP2 中繼資料有一個可從遠端惡意利用的損毀問題，這是因為空的 METADATA 對應會觸發可連線的宣告。(CVE-2021-29258)

  - Istio (1.8.x、1.9.0-1.9.5 和 1.10.0-1.10.1) 中有一個可從遠端惡意利用的弱點，攻擊者可從不同的命名空間存取 Gateway 和 DestinationRule credentialName 欄位中指定的憑證。(CVE-2021-34824)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9397 公告中提及的多個弱點影響。

  - 在 Envoy 1.71.1 及之前的所有版本中發現一個問題。收到未知的 TLS 警示程式碼時，TLS 中會發生 NULL 指標解除參照和當機問題，遭到遠端攻擊者利用。(CVE-2021-28683)

  - 在 Envoy 1.71.1 及之前的所有版本中發現一個問題。有一個可從遠端惡意利用的整數溢位弱點，其中 grpc-timeout 值非常大時可導致非預期的逾時計算。(CVE-2021-28682)

  - Istio 1.8.6 之前版本和 1.9.x 的 1.9.5 之前版本中以一個可從遠端利用的弱點，使用基於路徑的授權規則時，HTTP 要求路徑中如果有多個斜線或轉義斜杠字符 (％2F 或 ％5C)，程式可能會繞過 Istio 授權原則 。(CVE-2021-31920)

  - Istio 1.8.6 之前版本和 1.9.x 的 1.9.5 之前版本中有一個可從遠端利用的弱點，若使用 AUTO_PASSTHROUGH 路由組態配置閘道，外部用戶端可以繞過授權檢查，存取集群中的意外服務。(CVE-2021-31921)

  - 在 Envoy 1.14.0 中發現一個問題。HTTP2 中繼資料有一個可從遠端惡意利用的損毀問題，這是因為空的 METADATA 對應會觸發可連線的宣告。(CVE-2021-29258)

  - Istio (1.8.x、1.9.0-1.9.5 和 1.10.0-1.10.1) 中有一個可從遠端惡意利用的弱點，攻擊者可從不同的命名空間存取 Gateway 和 DestinationRule credentialName 欄位中指定的憑證。(CVE-2021-34824)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-9398 公告中提及的多個弱點影響。

  - 在 Envoy 1.71.1 及之前的所有版本中發現一個問題。收到未知的 TLS 警示程式碼時，TLS 中會發生 NULL 指標解除參照和當機問題，遭到遠端攻擊者利用。(CVE-2021-28683)

  - 在 Envoy 1.71.1 及之前的所有版本中發現一個問題。有一個可從遠端惡意利用的整數溢位弱點，其中 grpc-timeout 值非常大時可導致非預期的逾時計算。(CVE-2021-28682)

  - Istio 1.8.6 之前版本和 1.9.x 的 1.9.5 之前版本中以一個可從遠端利用的弱點，使用基於路徑的授權規則時，HTTP 要求路徑中如果有多個斜線或轉義斜杠字符 (％2F 或 ％5C)，程式可能會繞過 Istio 授權原則 。(CVE-2021-31920)

  - Istio 1.8.6 之前版本和 1.9.x 的 1.9.5 之前版本中有一個可從遠端利用的弱點，若使用 AUTO_PASSTHROUGH 路由組態配置閘道，外部用戶端可以繞過授權檢查，存取集群中的意外服務。(CVE-2021-31921)

  - 在 Envoy 1.14.0 中發現一個問題。HTTP2 中繼資料有一個可從遠端惡意利用的損毀問題，這是因為空的 METADATA 對應會觸發可連線的宣告。(CVE-2021-29258)

  - Istio (1.8.x、1.9.0-1.9.5 和 1.10.0-1.10.1) 中有一個可從遠端惡意利用的弱點，攻擊者可從不同的命名空間存取 Gateway 和 DestinationRule credentialName 欄位中指定的憑證。(CVE-2021-34824)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152265	Oracle Linux 8：olcne (ELSA-2021-9396)	Nessus	Oracle Linux Local Security Checks	2021/8/6	2023/12/6	critical
148942	RHEL 8：Red Hat OpenShift Service Mesh 2.0.3 (RHSA-2021: 1324)	Nessus	Red Hat Local Security Checks	2021/4/22	2024/6/4	high
148943	RHEL 8：Red Hat OpenShift Service Mesh 1.1.13 (RHSA-2021: 1322)	Nessus	Red Hat Local Security Checks	2021/4/22	2024/4/28	high
152266	Oracle Linux 7：olcne (ELSA-2021-9399)	Nessus	Oracle Linux Local Security Checks	2021/8/6	2023/12/6	critical
152267	Oracle Linux 7：olcne (ELSA-2021-9397)	Nessus	Oracle Linux Local Security Checks	2021/8/6	2023/12/6	critical
152268	Oracle Linux 8：olcne (ELSA-2021-9398)	Nessus	Oracle Linux Local Security Checks	2021/8/6	2023/12/6	critical

偵測

搜尋 Plugin

critical

high

high

critical

critical

critical