The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2022-9586 advisory.

  - Istio is an open platform to connect, manage, and secure microservices. In affected versions ill-formed     headers sent to Envoy in certain configurations can lead to unexpected memory access resulting in     undefined behavior or crashing. Users are most likely at risk if they have an Istio ingress Gateway     exposed to external traffic. This vulnerability has been resolved in versions 1.12.8, 1.13.5, and 1.14.1.
    Users are advised to upgrade. There are no known workarounds for this issue. (CVE-2022-31045)

  - Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 secompressors accumulate     decompressed data into an intermediate buffer before overwriting the body in the decode/encodeBody. This     may allow an attacker to zip bomb the decompressor by sending a small highly compressed payload.
    Maliciously constructed zip files may exhaust system memory and cause a denial of service. Users are     advised to upgrade. Users unable to upgrade may consider disabling decompression. (CVE-2022-29225)

  - Envoy is a cloud-native high-performance proxy. Versions of envoy prior to 1.22.1 are subject to a     segmentation fault in the GrpcHealthCheckerImpl. Envoy can perform various types of upstream health     checking. One of them uses gRPC. Envoy also has a feature which can hold? (prevent removal) upstream     hosts obtained via service discovery until configured active health checking fails. If an attacker     controls an upstream host and also controls service discovery of that host (via DNS, the EDS API, etc.),     an attacker can crash Envoy by forcing removal of the host from service discovery, and then failing the     gRPC health check request. This will crash Envoy via a null pointer dereference. Users are advised to     upgrade to resolve this vulnerability. Users unable to upgrade may disable gRPC health checking and/or     replace it with a different health checking type as a mitigation. (CVE-2022-29224)

  - Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 the OAuth filter would try to     invoke the remaining filters in the chain after emitting a local response, which triggers an ASSERT() in     newer versions and corrupts memory on earlier versions. continueDecoding() shouldnt ever be called from     filters after a local reply has been sent. Users are advised to upgrade. There are no known workarounds     for this issue. (CVE-2022-29228)

  - Envoy is a cloud-native high-performance edge/middle/service proxy. In versions prior to 1.22.1 if Envoy     attempts to send an internal redirect of an HTTP request consisting of more than HTTP headers, theres a     lifetime bug which can be triggered. If while replaying the request Envoy sends a local reply when the     redirect headers are processed, the downstream state indicates that the downstream stream is not complete.
    On sending the local reply, Envoy will attempt to reset the upstream stream, but as it is actually     complete, and deleted, this result in a use-after-free. Users are advised to upgrade. Users unable to     upgrade are advised to disable internal redirects if crashes are observed. (CVE-2022-29227)

  - Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 the OAuth filter     implementation does not include a mechanism for validating access tokens, so by design when the HMAC     signed cookie is missing a full authentication flow should be triggered. However, the current     implementation assumes that access tokens are always validated thus allowing access in the presence of any     access token attached to the request. Users are advised to upgrade. There is no known workaround for this     issue. (CVE-2022-29226)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2022-9587 advisory.

  - Istio is an open platform to connect, manage, and secure microservices. In affected versions ill-formed     headers sent to Envoy in certain configurations can lead to unexpected memory access resulting in     undefined behavior or crashing. Users are most likely at risk if they have an Istio ingress Gateway     exposed to external traffic. This vulnerability has been resolved in versions 1.12.8, 1.13.5, and 1.14.1.
    Users are advised to upgrade. There are no known workarounds for this issue. (CVE-2022-31045)

  - Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 secompressors accumulate     decompressed data into an intermediate buffer before overwriting the body in the decode/encodeBody. This     may allow an attacker to zip bomb the decompressor by sending a small highly compressed payload.
    Maliciously constructed zip files may exhaust system memory and cause a denial of service. Users are     advised to upgrade. Users unable to upgrade may consider disabling decompression. (CVE-2022-29225)

  - Envoy is a cloud-native high-performance proxy. Versions of envoy prior to 1.22.1 are subject to a     segmentation fault in the GrpcHealthCheckerImpl. Envoy can perform various types of upstream health     checking. One of them uses gRPC. Envoy also has a feature which can hold? (prevent removal) upstream     hosts obtained via service discovery until configured active health checking fails. If an attacker     controls an upstream host and also controls service discovery of that host (via DNS, the EDS API, etc.),     an attacker can crash Envoy by forcing removal of the host from service discovery, and then failing the     gRPC health check request. This will crash Envoy via a null pointer dereference. Users are advised to     upgrade to resolve this vulnerability. Users unable to upgrade may disable gRPC health checking and/or     replace it with a different health checking type as a mitigation. (CVE-2022-29224)

  - Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 the OAuth filter would try to     invoke the remaining filters in the chain after emitting a local response, which triggers an ASSERT() in     newer versions and corrupts memory on earlier versions. continueDecoding() shouldnt ever be called from     filters after a local reply has been sent. Users are advised to upgrade. There are no known workarounds     for this issue. (CVE-2022-29228)

  - Envoy is a cloud-native high-performance edge/middle/service proxy. In versions prior to 1.22.1 if Envoy     attempts to send an internal redirect of an HTTP request consisting of more than HTTP headers, theres a     lifetime bug which can be triggered. If while replaying the request Envoy sends a local reply when the     redirect headers are processed, the downstream state indicates that the downstream stream is not complete.
    On sending the local reply, Envoy will attempt to reset the upstream stream, but as it is actually     complete, and deleted, this result in a use-after-free. Users are advised to upgrade. Users unable to     upgrade are advised to disable internal redirects if crashes are observed. (CVE-2022-29227)

  - Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 the OAuth filter     implementation does not include a mechanism for validating access tokens, so by design when the HMAC     signed cookie is missing a full authentication flow should be triggered. However, the current     implementation assumes that access tokens are always validated thus allowing access in the presence of any     access token attached to the request. Users are advised to upgrade. There is no known workaround for this     issue. (CVE-2022-29226)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 8 ホストに、ELSA-2022-9586 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Istio は、マイクロサービスを接続、管理、保護するためのオープンプラットフォームです。影響を受けるバージョンでは、特定の構成で Envoy に送信された不正な形式のヘッダーにより、予期しないメモリアクセスが発生し、未定義の動作やクラッシュが発生する可能性があります。Istio イングレスゲートウェイが外部トラフィックにさらされている場合、ユーザーがリスクにさらされる可能性が最も高くなります。この脆弱性は、バージョン 1.12.8、1.13.5、および 1.14.1 で解決済みです。
    ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-31045)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、デコンプレッサーは、decode / encodeBody で本体を上書きする前に、展開されたデータを中間バッファに蓄積します。これにより、攻撃者は、高度に圧縮された小さなペイロードを送信することで、デコンプレッサーを zip 爆弾攻撃する可能性があります。
    悪意を持って構築された zip ファイルは、システムメモリを使い果たし、サービス拒否を引き起こす可能性があります。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、展開の無効化を検討する可能性があります。(CVE-2022-29225)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンの envoy は、GrpcHealthCheckerImpl でセグメンテーション違反の影響を受けます。Envoy は、さまざまなタイプの Upstream ヘルスチェックを実行できます。そのうちの 1 つは gRPC を使用しています。Envoy には、構成されたアクティブなヘルスチェックが失敗するまで、サービスディスカバリーを介して取得した upstream ホストを保持 (削除を防止) できる機能もあります。攻撃者が (DNS、EDS API などを介して) upstream ホストを制御し、そのホストのサービス検出も制御する場合、攻撃者はサービス検出からホストを強制的に削除し、gRPC ヘルスチェックリクエストを失敗させることで、Envoy をクラッシュさせる可能性があります。これにより、null ポインターデリファレンスにより Envoy がクラッシュします。ユーザーは、この脆弱性を解決するためにアップグレードすることが推奨されます。アップグレードできないユーザーは、gRPC ヘルスチェックを無効にしたり、緩和策として別のヘルスチェックタイプに置き換えたりする可能性があります。(CVE-2022-29224)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターはローカル応答を発行した後にチェーンの残りのフィルターを呼び出そうとします。これにより、新しいバージョンで ASSERT() がトリガーされ、以前のバージョンでメモリが破損します。ローカル応答が送信された後は、continueDecoding() をフィルターから呼び出すべきではありません。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29228)

  - Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。1.22.1 より前のバージョンでは、Envoy が HTTP 以外のヘッダーで構成される HTTP リクエストの内部リダイレクトを送信しようとすると、トリガーされる可能性のある寿命バグが発生します。リダイレクトヘッダーが処理されるときにリクエスト Envoy がローカル応答を送信する場合、ダウンストリーム状態はダウンストリームストリームが完了していないことを示します。
    ローカル応答を送信すると、Envoy は Upstream ストリームをリセットしようとしますが、実際には完全であり削除されているため、メモリ解放後使用 (Use After Free) が発生します。ユーザーにアップグレードすることを推奨します。アップグレードができないユーザーは、クラッシュが発生する場合は内部リダイレクトを無効にすることをお勧めします。(CVE-2022-29227)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターの実装にアクセストークンを検証するメカニズムが含まれていないため、HMAC 署名付きクッキーが意図的にない場合、完全な認証フローをトリガーする必要があります。ただし、現在の実装は、アクセストークンが常に検証されることを前提としているため、リクエストに添付されたアクセストークンがある場合でもアクセスが可能です。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29226)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-9587 公告中提及的多个漏洞影响。

  - Istio 是用于连接、管理和保护微服务的开放平台。在受影响的版本中，在某些配置中向 Envoy 发送格式错误的标头可造成程序意外访问内存，从而导致不明行为或崩溃。如果用户的 Istio ingress Gateway 暴露给外部流量，他们很可能面临风险。此漏洞已在 1.12.8、1.13.5 、1.14.1 版中得到解决。
    建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-31045)

  - Envoy 是一款云原生的高性能代理软件。在低于 1.22.1 的版本中，secompressor 在覆盖 decode/encodeBody 中的正文之前，会将解压缩的数据累积到中间缓冲区中。这让攻击者可以通过发送小型高度压缩的负载来对解压缩器执行 zip 炸弹攻击。
    恶意构建的 zip 文件可能耗尽系统内存并造成拒绝服务。建议所有用户都进行升级。无法升级的用户可考虑禁用解压缩。(CVE-2022-29225)

  - Envoy 是一款云原生的高性能代理软件。在 1.22.1 之前版本的 envoy 中，GrpcHealthCheckerImpl 中存在分段错误。Envoy 可执行多种类型的上游运行状况检查，gRPC 就是其中一种。Envoy 还有一项功能，可以阻止（阻止删除）通过服务发现获取的上游主机，直到配置的活动运行状况检查失败。如果攻击者控制上游主机并控制该主机的服务发现（通过 DNS、EDS API 等），则可强制从服务发现中删除主机，然后使 gRPC 运行状况检查请求失败，从而导致 Envoy 崩溃。这将通过空指针取消引用导致 Envoy 崩溃。建议用户升级解决此漏洞。无法升级的用户可禁用 gRPC 运行状况检查，并/或使用其他类型的运行状况检查作为缓解措施。(CVE-2022-29224)

  - Envoy 是一款云原生的高性能代理软件。在低于 1.22.1 的版本中，OAuth 过滤器会在发出本地响应后尝试调用链中的其余过滤器，这在较新版本中可以触发 ASSERT()，在较早版本中可导致内存损坏。发送本地回复后，不应从过滤器调用 continueDecoding()。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-29228)

  - Envoy 是一款云原生的高性能 edge/middle/service 代理。在低于 1.22.1 的版本中，如果 Envoy 尝试发送包含多个 HTTP 标头的内部重定向，可能触发终生错误。如果在重播请求的同时 Envoy 在处理重定向标头时发送本地回复，则下游状态会指示下游数据流不完整。
    在发送本地回复时，Envoy 将尝试重置上游数据流，但由于它实际上完整并已被删除，所以会导致释放后使用。建议所有用户都进行升级。如果发现崩溃，建议无法升级的用户禁用内部重定向。(CVE-2022-29227)

  - Envoy 是一款云原生的高性能代理软件。在低于 1.22.1 的版本中，OAuth 过滤器实施不包含验证访问标记的机制，因此按照设计，当使用 HMAC 签名的 Cookie 缺失时，应触发完整的认证流程。但是，当前实施假设程序始终验证访问标记，因此允许在附加到请求的任何访问标记存在的情况下进行访问。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-29226)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-9586 公告中提及的多個弱點影響。

  - Istio 是用於連結、管理和保護微服務的開放平台。在受影響的版本中，以特定組態向 Envoy 傳送格式錯誤的標頭可導致程式意外存取記憶體，進而造成不明行為或當機。如果使用者將 Istio ingress Gateway 暴露給外部流量，則很有可能面臨危險。此問題已在 1.12.8、1.13.5 和 1.14.1 版中得到解決。
    建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-31045)

  - Envoy 是一種雲端原生的高效能 Proxy 伺服器。在 1.22.1 之前的版本中，secompressor 會在覆寫 decode/encodeBody 中的內文之前，將解壓縮的資料累積到中繼緩衝區中。攻擊者可以藉此傳送高度壓縮的小型承載，進而對解壓縮程式執行 zip 炸彈攻擊。
    惡意建構的 zip 檔案可能耗盡系統記憶體並造成拒絕服務。建議所有使用者進行升級。無法升級的使用者可考慮停用解壓縮。(CVE-2022-29225)

  - Envoy 是一種雲端原生的高效能 Proxy 伺服器。 1.22.1 之前的 envoy 版本容易受到 GrpcHealthCheckerImpl 中的分割錯誤影響。Envoy 可執行多種類型的上游運作狀況檢查，使用 gRPC 就是其中之一。Envoy 還有一項功能可以阻止 (防止移除) 透過服務探索取得的上游主機，直到設定的主動運作狀況檢查失敗。如果攻擊者控制了上游主機並且控制該主機的服務探索 (透過 DNS、EDS API 等)，則可強制從服務探索中移除主機，然後使 gRPC 運作狀況檢查要求失敗，從而使 Envoy 損毀。這將透過 null 指標解除參照造成 Envoy 損毀。建議使用者升級以解決此弱點。無法升級的使用者可停用 gRPC 運作狀況檢查，以及/或採其他類型的運行狀況檢查作為緩解措施。(CVE-2022-29224)

  - Envoy 是一種雲端原生的高效能 Proxy 伺服器。在 1.22.1 之前的版本中，OAuth 篩選器會在發出本機回應後嘗試叫用鏈結中其餘的篩選器，這會在較新版本中觸發 ASSERT()，或在較早版本中造成記憶體損毀。在傳送本機回覆之後，不應從篩選器呼叫 continueDecoding()。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-29228)

  - Envoy 是一種雲端原生的高效能 edge/middle/service Proxy 伺服器。在 1.22.1 之前的版本中，如果 Envoy 嘗試傳送包含多個 HTTP 標頭的 HTTP 要求的內部重新導向，可能觸發終生錯誤。如果在重播要求時，Envoy 在處理重新導向標頭時傳送本機回覆，則下游狀態會指示下游資料流不完整。
    傳送本機回覆時，Envoy 將嘗試重設上游資料流，但由於它實際上完整並已刪除，因此會導致釋放後使用。建議所有使用者進行升級。如果發現當機，建議無法升級的使用者停用內部重新導向。 (CVE-2022-29227)

  - Envoy 是一種雲端原生的高效能 Proxy 伺服器。在 1.22.1 之前的版本中，OAuth 篩選器實作不包含驗證存取權杖的機制，因此根據設計，當使用 HMAC 簽署的 Cookie 遺漏時，應觸發完整的驗證流程。但是，目前的實作假設程式始終驗證存取權杖，因此允許在附加到要求的任何存取權權杖存在的情況下進行存取。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-29226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Oracle Linux 7 ホストに、ELSA-2022-9587 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Istio は、マイクロサービスを接続、管理、保護するためのオープンプラットフォームです。影響を受けるバージョンでは、特定の構成で Envoy に送信された不正な形式のヘッダーにより、予期しないメモリアクセスが発生し、未定義の動作やクラッシュが発生する可能性があります。Istio イングレスゲートウェイが外部トラフィックにさらされている場合、ユーザーがリスクにさらされる可能性が最も高くなります。この脆弱性は、バージョン 1.12.8、1.13.5、および 1.14.1 で解決済みです。
    ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-31045)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、デコンプレッサーは、decode / encodeBody で本体を上書きする前に、展開されたデータを中間バッファに蓄積します。これにより、攻撃者は、高度に圧縮された小さなペイロードを送信することで、デコンプレッサーを zip 爆弾攻撃する可能性があります。
    悪意を持って構築された zip ファイルは、システムメモリを使い果たし、サービス拒否を引き起こす可能性があります。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、展開の無効化を検討する可能性があります。(CVE-2022-29225)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンの envoy は、GrpcHealthCheckerImpl でセグメンテーション違反の影響を受けます。Envoy は、さまざまなタイプの Upstream ヘルスチェックを実行できます。そのうちの 1 つは gRPC を使用しています。Envoy には、構成されたアクティブなヘルスチェックが失敗するまで、サービスディスカバリーを介して取得した upstream ホストを保持 (削除を防止) できる機能もあります。攻撃者が (DNS、EDS API などを介して) upstream ホストを制御し、そのホストのサービス検出も制御する場合、攻撃者はサービス検出からホストを強制的に削除し、gRPC ヘルスチェックリクエストを失敗させることで、Envoy をクラッシュさせる可能性があります。これにより、null ポインターデリファレンスにより Envoy がクラッシュします。ユーザーは、この脆弱性を解決するためにアップグレードすることが推奨されます。アップグレードできないユーザーは、gRPC ヘルスチェックを無効にしたり、緩和策として別のヘルスチェックタイプに置き換えたりする可能性があります。(CVE-2022-29224)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターはローカル応答を発行した後にチェーンの残りのフィルターを呼び出そうとします。これにより、新しいバージョンで ASSERT() がトリガーされ、以前のバージョンでメモリが破損します。ローカル応答が送信された後は、continueDecoding() をフィルターから呼び出すべきではありません。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29228)

  - Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。1.22.1 より前のバージョンでは、Envoy が HTTP 以外のヘッダーで構成される HTTP リクエストの内部リダイレクトを送信しようとすると、トリガーされる可能性のある寿命バグが発生します。リダイレクトヘッダーが処理されるときにリクエスト Envoy がローカル応答を送信する場合、ダウンストリーム状態はダウンストリームストリームが完了していないことを示します。
    ローカル応答を送信すると、Envoy は Upstream ストリームをリセットしようとしますが、実際には完全であり削除されているため、メモリ解放後使用 (Use After Free) が発生します。ユーザーにアップグレードすることを推奨します。アップグレードができないユーザーは、クラッシュが発生する場合は内部リダイレクトを無効にすることをお勧めします。(CVE-2022-29227)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターの実装にアクセストークンを検証するメカニズムが含まれていないため、HMAC 署名付きクッキーが意図的にない場合、完全な認証フローをトリガーする必要があります。ただし、現在の実装は、アクセストークンが常に検証されることを前提としているため、リクエストに添付されたアクセストークンがある場合でもアクセスが可能です。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29226)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2022-9589 advisory.

  - Istio is an open platform to connect, manage, and secure microservices. In affected versions ill-formed     headers sent to Envoy in certain configurations can lead to unexpected memory access resulting in     undefined behavior or crashing. Users are most likely at risk if they have an Istio ingress Gateway     exposed to external traffic. This vulnerability has been resolved in versions 1.12.8, 1.13.5, and 1.14.1.
    Users are advised to upgrade. There are no known workarounds for this issue. (CVE-2022-31045)

  - Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 secompressors accumulate     decompressed data into an intermediate buffer before overwriting the body in the decode/encodeBody. This     may allow an attacker to zip bomb the decompressor by sending a small highly compressed payload.
    Maliciously constructed zip files may exhaust system memory and cause a denial of service. Users are     advised to upgrade. Users unable to upgrade may consider disabling decompression. (CVE-2022-29225)

  - Envoy is a cloud-native high-performance proxy. Versions of envoy prior to 1.22.1 are subject to a     segmentation fault in the GrpcHealthCheckerImpl. Envoy can perform various types of upstream health     checking. One of them uses gRPC. Envoy also has a feature which can hold? (prevent removal) upstream     hosts obtained via service discovery until configured active health checking fails. If an attacker     controls an upstream host and also controls service discovery of that host (via DNS, the EDS API, etc.),     an attacker can crash Envoy by forcing removal of the host from service discovery, and then failing the     gRPC health check request. This will crash Envoy via a null pointer dereference. Users are advised to     upgrade to resolve this vulnerability. Users unable to upgrade may disable gRPC health checking and/or     replace it with a different health checking type as a mitigation. (CVE-2022-29224)

  - Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 the OAuth filter would try to     invoke the remaining filters in the chain after emitting a local response, which triggers an ASSERT() in     newer versions and corrupts memory on earlier versions. continueDecoding() shouldnt ever be called from     filters after a local reply has been sent. Users are advised to upgrade. There are no known workarounds     for this issue. (CVE-2022-29228)

  - Envoy is a cloud-native high-performance edge/middle/service proxy. In versions prior to 1.22.1 if Envoy     attempts to send an internal redirect of an HTTP request consisting of more than HTTP headers, theres a     lifetime bug which can be triggered. If while replaying the request Envoy sends a local reply when the     redirect headers are processed, the downstream state indicates that the downstream stream is not complete.
    On sending the local reply, Envoy will attempt to reset the upstream stream, but as it is actually     complete, and deleted, this result in a use-after-free. Users are advised to upgrade. Users unable to     upgrade are advised to disable internal redirects if crashes are observed. (CVE-2022-29227)

  - Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 the OAuth filter     implementation does not include a mechanism for validating access tokens, so by design when the HMAC     signed cookie is missing a full authentication flow should be triggered. However, the current     implementation assumes that access tokens are always validated thus allowing access in the presence of any     access token attached to the request. Users are advised to upgrade. There is no known workaround for this     issue. (CVE-2022-29226)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2022-9588 advisory.

  - Istio is an open platform to connect, manage, and secure microservices. In affected versions ill-formed     headers sent to Envoy in certain configurations can lead to unexpected memory access resulting in     undefined behavior or crashing. Users are most likely at risk if they have an Istio ingress Gateway     exposed to external traffic. This vulnerability has been resolved in versions 1.12.8, 1.13.5, and 1.14.1.
    Users are advised to upgrade. There are no known workarounds for this issue. (CVE-2022-31045)

  - Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 secompressors accumulate     decompressed data into an intermediate buffer before overwriting the body in the decode/encodeBody. This     may allow an attacker to zip bomb the decompressor by sending a small highly compressed payload.
    Maliciously constructed zip files may exhaust system memory and cause a denial of service. Users are     advised to upgrade. Users unable to upgrade may consider disabling decompression. (CVE-2022-29225)

  - Envoy is a cloud-native high-performance proxy. Versions of envoy prior to 1.22.1 are subject to a     segmentation fault in the GrpcHealthCheckerImpl. Envoy can perform various types of upstream health     checking. One of them uses gRPC. Envoy also has a feature which can hold? (prevent removal) upstream     hosts obtained via service discovery until configured active health checking fails. If an attacker     controls an upstream host and also controls service discovery of that host (via DNS, the EDS API, etc.),     an attacker can crash Envoy by forcing removal of the host from service discovery, and then failing the     gRPC health check request. This will crash Envoy via a null pointer dereference. Users are advised to     upgrade to resolve this vulnerability. Users unable to upgrade may disable gRPC health checking and/or     replace it with a different health checking type as a mitigation. (CVE-2022-29224)

  - Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 the OAuth filter would try to     invoke the remaining filters in the chain after emitting a local response, which triggers an ASSERT() in     newer versions and corrupts memory on earlier versions. continueDecoding() shouldnt ever be called from     filters after a local reply has been sent. Users are advised to upgrade. There are no known workarounds     for this issue. (CVE-2022-29228)

  - Envoy is a cloud-native high-performance edge/middle/service proxy. In versions prior to 1.22.1 if Envoy     attempts to send an internal redirect of an HTTP request consisting of more than HTTP headers, theres a     lifetime bug which can be triggered. If while replaying the request Envoy sends a local reply when the     redirect headers are processed, the downstream state indicates that the downstream stream is not complete.
    On sending the local reply, Envoy will attempt to reset the upstream stream, but as it is actually     complete, and deleted, this result in a use-after-free. Users are advised to upgrade. Users unable to     upgrade are advised to disable internal redirects if crashes are observed. (CVE-2022-29227)

  - Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 the OAuth filter     implementation does not include a mechanism for validating access tokens, so by design when the HMAC     signed cookie is missing a full authentication flow should be triggered. However, the current     implementation assumes that access tokens are always validated thus allowing access in the presence of any     access token attached to the request. Users are advised to upgrade. There is no known workaround for this     issue. (CVE-2022-29226)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-9586 公告中提及的多个漏洞影响。

  - Istio 是用于连接、管理和保护微服务的开放平台。在受影响的版本中，在某些配置中向 Envoy 发送格式错误的标头可造成程序意外访问内存，从而导致不明行为或崩溃。如果用户的 Istio ingress Gateway 暴露给外部流量，他们很可能面临风险。此漏洞已在 1.12.8、1.13.5 、1.14.1 版中得到解决。
    建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-31045)

  - Envoy 是一款云原生的高性能代理软件。在低于 1.22.1 的版本中，secompressor 在覆盖 decode/encodeBody 中的正文之前，会将解压缩的数据累积到中间缓冲区中。这让攻击者可以通过发送小型高度压缩的负载来对解压缩器执行 zip 炸弹攻击。
    恶意构建的 zip 文件可能耗尽系统内存并造成拒绝服务。建议所有用户都进行升级。无法升级的用户可考虑禁用解压缩。(CVE-2022-29225)

  - Envoy 是一款云原生的高性能代理软件。在 1.22.1 之前版本的 envoy 中，GrpcHealthCheckerImpl 中存在分段错误。Envoy 可执行多种类型的上游运行状况检查，gRPC 就是其中一种。Envoy 还有一项功能，可以阻止（阻止删除）通过服务发现获取的上游主机，直到配置的活动运行状况检查失败。如果攻击者控制上游主机并控制该主机的服务发现（通过 DNS、EDS API 等），则可强制从服务发现中删除主机，然后使 gRPC 运行状况检查请求失败，从而导致 Envoy 崩溃。这将通过空指针取消引用导致 Envoy 崩溃。建议用户升级解决此漏洞。无法升级的用户可禁用 gRPC 运行状况检查，并/或使用其他类型的运行状况检查作为缓解措施。(CVE-2022-29224)

  - Envoy 是一款云原生的高性能代理软件。在低于 1.22.1 的版本中，OAuth 过滤器会在发出本地响应后尝试调用链中的其余过滤器，这在较新版本中可以触发 ASSERT()，在较早版本中可导致内存损坏。发送本地回复后，不应从过滤器调用 continueDecoding()。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-29228)

  - Envoy 是一款云原生的高性能 edge/middle/service 代理。在低于 1.22.1 的版本中，如果 Envoy 尝试发送包含多个 HTTP 标头的内部重定向，可能触发终生错误。如果在重播请求的同时 Envoy 在处理重定向标头时发送本地回复，则下游状态会指示下游数据流不完整。
    在发送本地回复时，Envoy 将尝试重置上游数据流，但由于它实际上完整并已被删除，所以会导致释放后使用。建议所有用户都进行升级。如果发现崩溃，建议无法升级的用户禁用内部重定向。(CVE-2022-29227)

  - Envoy 是一款云原生的高性能代理软件。在低于 1.22.1 的版本中，OAuth 过滤器实施不包含验证访问标记的机制，因此按照设计，当使用 HMAC 签名的 Cookie 缺失时，应触发完整的认证流程。但是，当前实施假设程序始终验证访问标记，因此允许在附加到请求的任何访问标记存在的情况下进行访问。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-29226)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2022-9587 公告中提及的多個弱點影響。

  - Istio 是用於連結、管理和保護微服務的開放平台。在受影響的版本中，以特定組態向 Envoy 傳送格式錯誤的標頭可導致程式意外存取記憶體，進而造成不明行為或當機。如果使用者將 Istio ingress Gateway 暴露給外部流量，則很有可能面臨危險。此問題已在 1.12.8、1.13.5 和 1.14.1 版中得到解決。
    建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-31045)

  - Envoy 是一種雲端原生的高效能 Proxy 伺服器。在

リモートの Oracle Linux 7 ホストに、ELSA-2022-9589 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Istio は、マイクロサービスを接続、管理、保護するためのオープンプラットフォームです。影響を受けるバージョンでは、特定の構成で Envoy に送信された不正な形式のヘッダーにより、予期しないメモリアクセスが発生し、未定義の動作やクラッシュが発生する可能性があります。Istio イングレスゲートウェイが外部トラフィックにさらされている場合、ユーザーがリスクにさらされる可能性が最も高くなります。この脆弱性は、バージョン 1.12.8、1.13.5、および 1.14.1で解決済みです。
    ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-31045)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、デコンプレッサーは、decode / encodeBody で本体を上書きする前に、展開されたデータを中間バッファに蓄積します。これにより、攻撃者は、高度に圧縮された小さなペイロードを送信することで、デコンプレッサーを zip 爆弾攻撃する可能性があります。
    悪意を持って構築された zip ファイルは、システムメモリを使い果たし、サービス拒否を引き起こす可能性があります。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、展開の無効化を検討する可能性があります。(CVE-2022-29225)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンの envoy は、GrpcHealthCheckerImpl でセグメンテーション違反の影響を受けます。Envoy は、さまざまなタイプの Upstream ヘルスチェックを実行できます。そのうちの 1 つは gRPC を使用しています。Envoy には、構成されたアクティブなヘルスチェックが失敗するまで、サービスディスカバリーを介して取得した upstream ホストを保持 (削除を防止) できる機能もあります。攻撃者が (DNS、EDS API などを介して) upstream ホストを制御し、そのホストのサービス検出も制御する場合、攻撃者はサービス検出からホストを強制的に削除し、gRPC ヘルスチェックリクエストを失敗させることで、Envoy をクラッシュさせる可能性があります。これにより、null ポインターデリファレンスにより Envoy がクラッシュします。ユーザーは、この脆弱性を解決するためにアップグレードすることが推奨されます。アップグレードできないユーザーは、gRPC ヘルスチェックを無効にしたり、緩和策として別のヘルスチェックタイプに置き換えたりする可能性があります。(CVE-2022-29224)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターはローカル応答を発行した後にチェーンの残りのフィルターを呼び出そうとします。これにより、新しいバージョンで ASSERT() がトリガーされ、以前のバージョンでメモリが破損します。ローカル応答が送信された後は、continueDecoding() をフィルターから呼び出すべきではありません。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29228)

  - Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。1.22.1 より前のバージョンでは、Envoy が HTTP 以外のヘッダーで構成される HTTP リクエストの内部リダイレクトを送信しようとすると、トリガーされる可能性のある寿命バグが発生します。リダイレクトヘッダーが処理されるときにリクエスト Envoy がローカル応答を送信する場合、ダウンストリーム状態はダウンストリームストリームが完了していないことを示します。
    ローカル応答を送信すると、Envoy は Upstream ストリームをリセットしようとしますが、実際には完全であり削除されているため、メモリ解放後使用 (Use After Free) が発生します。ユーザーにアップグレードすることを推奨します。アップグレードができないユーザーは、クラッシュが発生する場合は内部リダイレクトを無効にすることをお勧めします。(CVE-2022-29227)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターの実装にアクセストークンを検証するメカニズムが含まれていないため、HMAC 署名付きクッキーが意図的にない場合、完全な認証フローをトリガーする必要があります。ただし、現在の実装は、アクセストークンが常に検証されることを前提としているため、リクエストに添付されたアクセストークンがある場合でもアクセスが可能です。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29226)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-9588 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Istio は、マイクロサービスを接続、管理、保護するためのオープンプラットフォームです。影響を受けるバージョンでは、特定の構成で Envoy に送信された不正な形式のヘッダーにより、予期しないメモリアクセスが発生し、未定義の動作やクラッシュが発生する可能性があります。Istio イングレスゲートウェイが外部トラフィックにさらされている場合、ユーザーがリスクにさらされる可能性が最も高くなります。この脆弱性は、バージョン 1.12.8、1.13.5、および 1.14.1で解決済みです。
    ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-31045)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、デコンプレッサーは、decode / encodeBody で本体を上書きする前に、展開されたデータを中間バッファに蓄積します。これにより、攻撃者は、高度に圧縮された小さなペイロードを送信することで、デコンプレッサーを zip 爆弾攻撃する可能性があります。
    悪意を持って構築された zip ファイルは、システムメモリを使い果たし、サービス拒否を引き起こす可能性があります。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、展開の無効化を検討する可能性があります。(CVE-2022-29225)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンの envoy は、GrpcHealthCheckerImpl でセグメンテーション違反の影響を受けます。Envoy は、さまざまなタイプの Upstream ヘルスチェックを実行できます。そのうちの 1 つは gRPC を使用しています。Envoy には、構成されたアクティブなヘルスチェックが失敗するまで、サービスディスカバリーを介して取得した upstream ホストを保持 (削除を防止) できる機能もあります。攻撃者が (DNS、EDS API などを介して) upstream ホストを制御し、そのホストのサービス検出も制御する場合、攻撃者はサービス検出からホストを強制的に削除し、gRPC ヘルスチェックリクエストを失敗させることで、Envoy をクラッシュさせる可能性があります。これにより、null ポインターデリファレンスにより Envoy がクラッシュします。ユーザーは、この脆弱性を解決するためにアップグレードすることが推奨されます。アップグレードできないユーザーは、gRPC ヘルスチェックを無効にしたり、緩和策として別のヘルスチェックタイプに置き換えたりする可能性があります。(CVE-2022-29224)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターはローカル応答を発行した後にチェーンの残りのフィルターを呼び出そうとします。これにより、新しいバージョンで ASSERT() がトリガーされ、以前のバージョンでメモリが破損します。ローカル応答が送信された後は、continueDecoding() をフィルターから呼び出すべきではありません。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29228)

  - Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。1.22.1 より前のバージョンでは、Envoy が HTTP 以外のヘッダーで構成される HTTP リクエストの内部リダイレクトを送信しようとすると、トリガーされる可能性のある寿命バグが発生します。リダイレクトヘッダーが処理されるときにリクエスト Envoy がローカル応答を送信する場合、ダウンストリーム状態はダウンストリームストリームが完了していないことを示します。
    ローカル応答を送信すると、Envoy は Upstream ストリームをリセットしようとしますが、実際には完全であり削除されているため、メモリ解放後使用 (Use After Free) が発生します。ユーザーにアップグレードすることを推奨します。アップグレードができないユーザーは、クラッシュが発生する場合は内部リダイレクトを無効にすることをお勧めします。(CVE-2022-29227)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターの実装にアクセストークンを検証するメカニズムが含まれていないため、HMAC 署名付きクッキーが意図的にない場合、完全な認証フローをトリガーする必要があります。ただし、現在の実装は、アクセストークンが常に検証されることを前提としているため、リクエストに添付されたアクセストークンがある場合でもアクセスが可能です。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29226)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2022-9589 公告中提及的多個弱點影響。

  - Istio 是用於連結、管理和保護微服務的開放平台。在受影響的版本中，以特定組態向 Envoy 傳送格式錯誤的標頭可導致程式意外存取記憶體，進而造成不明行為或當機。如果使用者將 Istio ingress Gateway 暴露給外部流量，則很有可能面臨危險。此問題已在 1.12.8、1.13.5 和 1.14.1 版中得到解決。
    建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-31045)

  - Envoy 是一種雲端原生的高效能 Proxy 伺服器。在

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-9588 公告中提及的多個弱點影響。

  - Istio 是用於連結、管理和保護微服務的開放平台。在受影響的版本中，以特定組態向 Envoy 傳送格式錯誤的標頭可導致程式意外存取記憶體，進而造成不明行為或當機。如果使用者將 Istio ingress Gateway 暴露給外部流量，則很有可能面臨危險。此問題已在 1.12.8、1.13.5 和 1.14.1 版中得到解決。
    建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-31045)

  - Envoy 是一種雲端原生的高效能 Proxy 伺服器。在

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-9589 公告中提及的多个漏洞影响。

  - Istio 是用于连接、管理和保护微服务的开放平台。在受影响的版本中，在某些配置中向 Envoy 发送格式错误的标头可造成程序意外访问内存，从而导致不明行为或崩溃。如果用户的 Istio ingress Gateway 暴露给外部流量，他们很可能面临风险。此漏洞已在 1.12.8、1.13.5 、1.14.1 版中得到解决。
    建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-31045)

  - Envoy 是一款云原生的高性能代理软件。在低于 1.22.1 的版本中，secompressor 在覆盖 decode/encodeBody 中的正文之前，会将解压缩的数据累积到中间缓冲区中。这让攻击者可以通过发送小型高度压缩的负载来对解压缩器执行 zip 炸弹攻击。
    恶意构建的 zip 文件可能耗尽系统内存并造成拒绝服务。建议所有用户都进行升级。无法升级的用户可考虑禁用解压缩。(CVE-2022-29225)

  - Envoy 是一款云原生的高性能代理软件。在 1.22.1 之前版本的 envoy 中，GrpcHealthCheckerImpl 中存在分段错误。Envoy 可执行多种类型的上游运行状况检查，gRPC 就是其中一种。Envoy 还有一项功能，可以阻止（阻止删除）通过服务发现获取的上游主机，直到配置的活动运行状况检查失败。如果攻击者控制上游主机并控制该主机的服务发现（通过 DNS、EDS API 等），则可强制从服务发现中删除主机，然后使 gRPC 运行状况检查请求失败，从而导致 Envoy 崩溃。这将通过空指针取消引用导致 Envoy 崩溃。建议用户升级解决此漏洞。无法升级的用户可禁用 gRPC 运行状况检查，并/或使用其他类型的运行状况检查作为缓解措施。(CVE-2022-29224)

  - Envoy 是一款云原生的高性能代理软件。在低于 1.22.1 的版本中，OAuth 过滤器会在发出本地响应后尝试调用链中的其余过滤器，这在较新版本中可以触发 ASSERT()，在较早版本中可导致内存损坏。发送本地回复后，不应从过滤器调用 continueDecoding()。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-29228)

  - Envoy 是一款云原生的高性能 edge/middle/service 代理。在低于 1.22.1 的版本中，如果 Envoy 尝试发送包含多个 HTTP 标头的内部重定向，可能触发终生错误。如果在重播请求的同时 Envoy 在处理重定向标头时发送本地回复，则下游状态会指示下游数据流不完整。
    在发送本地回复时，Envoy 将尝试重置上游数据流，但由于它实际上完整并已被删除，所以会导致释放后使用。建议所有用户都进行升级。如果发现崩溃，建议无法升级的用户禁用内部重定向。(CVE-2022-29227)

  - Envoy 是一款云原生的高性能代理软件。在低于 1.22.1 的版本中，OAuth 过滤器实施不包含验证访问标记的机制，因此按照设计，当使用 HMAC 签名的 Cookie 缺失时，应触发完整的认证流程。但是，当前实施假设程序始终验证访问标记，因此允许在附加到请求的任何访问标记存在的情况下进行访问。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-29226)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-9588 公告中提及的多个漏洞影响。

  - Istio 是用于连接、管理和保护微服务的开放平台。在受影响的版本中，在某些配置中向 Envoy 发送格式错误的标头可造成程序意外访问内存，从而导致不明行为或崩溃。如果用户的 Istio ingress Gateway 暴露给外部流量，他们很可能面临风险。此漏洞已在 1.12.8、1.13.5 、1.14.1 版中得到解决。
    建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-31045)

  - Envoy 是一款云原生的高性能代理软件。在低于 1.22.1 的版本中，secompressor 在覆盖 decode/encodeBody 中的正文之前，会将解压缩的数据累积到中间缓冲区中。这让攻击者可以通过发送小型高度压缩的负载来对解压缩器执行 zip 炸弹攻击。
    恶意构建的 zip 文件可能耗尽系统内存并造成拒绝服务。建议所有用户都进行升级。无法升级的用户可考虑禁用解压缩。(CVE-2022-29225)

  - Envoy 是一款云原生的高性能代理软件。在 1.22.1 之前版本的 envoy 中，GrpcHealthCheckerImpl 中存在分段错误。Envoy 可执行多种类型的上游运行状况检查，gRPC 就是其中一种。Envoy 还有一项功能，可以阻止（阻止删除）通过服务发现获取的上游主机，直到配置的活动运行状况检查失败。如果攻击者控制上游主机并控制该主机的服务发现（通过 DNS、EDS API 等），则可强制从服务发现中删除主机，然后使 gRPC 运行状况检查请求失败，从而导致 Envoy 崩溃。这将通过空指针取消引用导致 Envoy 崩溃。建议用户升级解决此漏洞。无法升级的用户可禁用 gRPC 运行状况检查，并/或使用其他类型的运行状况检查作为缓解措施。(CVE-2022-29224)

  - Envoy 是一款云原生的高性能代理软件。在低于 1.22.1 的版本中，OAuth 过滤器会在发出本地响应后尝试调用链中的其余过滤器，这在较新版本中可以触发 ASSERT()，在较早版本中可导致内存损坏。发送本地回复后，不应从过滤器调用 continueDecoding()。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-29228)

  - Envoy 是一款云原生的高性能 edge/middle/service 代理。在低于 1.22.1 的版本中，如果 Envoy 尝试发送包含多个 HTTP 标头的内部重定向，可能触发终生错误。如果在重播请求的同时 Envoy 在处理重定向标头时发送本地回复，则下游状态会指示下游数据流不完整。
    在发送本地回复时，Envoy 将尝试重置上游数据流，但由于它实际上完整并已被删除，所以会导致释放后使用。建议所有用户都进行升级。如果发现崩溃，建议无法升级的用户禁用内部重定向。(CVE-2022-29227)

  - Envoy 是一款云原生的高性能代理软件。在低于 1.22.1 的版本中，OAuth 过滤器实施不包含验证访问标记的机制，因此按照设计，当使用 HMAC 签名的 Cookie 缺失时，应触发完整的认证流程。但是，当前实施假设程序始终验证访问标记，因此允许在附加到请求的任何访问标记存在的情况下进行访问。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-29226)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163011	Oracle Linux 8 : olcne (ELSA-2022-9586)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163013	Oracle Linux 7 : olcne (ELSA-2022-9587)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163011	Oracle Linux 8：olcne（ELSA-2022-9586）	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163013	Oracle Linux 7：olcne (ELSA-2022-9587)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163011	Oracle Linux 8：olcne (ELSA-2022-9586)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163013	Oracle Linux 7：olcne (ELSA-2022-9587)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163038	Oracle Linux 7 : olcne (ELSA-2022-9589)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163039	Oracle Linux 8 : olcne (ELSA-2022-9588)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163011	Oracle Linux 8：olcne (ELSA-2022-9586)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163013	Oracle Linux 7：olcne (ELSA-2022-9587)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163038	Oracle Linux 7：olcne (ELSA-2022-9589)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163039	Oracle Linux 8：olcne (ELSA-2022-9588)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163038	Oracle Linux 7：olcne (ELSA-2022-9589)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163039	Oracle Linux 8：olcne (ELSA-2022-9588)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163038	Oracle Linux 7：olcne (ELSA-2022-9589)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163039	Oracle Linux 8：olcne (ELSA-2022-9588)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical