The version of ecs-service-connect-agent installed on the remote host is prior to v1.29.5.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2ECS-2024-037 advisory.

    Envoy is a cloud-native, open source edge and service proxy. A theoretical request smuggling vulnerability     exists through Envoy if a server can be tricked into adding an upgrade header into a response. Per RFC     https://www.rfc-editor.org/rfc/rfc7230#section-6.7 a server sends 101 when switching protocols. Envoy     incorrectly accepts a 200 response from a server when requesting a protocol upgrade, but 200 does not     indicate protocol switch. This opens up the possibility of request smuggling through Envoy if the server     can be tricked into adding the upgrade header to the response. (CVE-2024-23326)

    Envoy is a cloud-native, open source edge and service proxy. When an upstream TLS cluster is used with     `auto_sni` enabled, a request containing a `host`/`:authority` header longer than 255 characters triggers     an abnormal termination of Envoy process. Envoy does not gracefully handle an error when setting SNI for     outbound TLS connection. The error can occur when Envoy attempts to use the `host`/`:authority` header     value longer than 255 characters as SNI for outbound TLS connection. SNI length is limited to 255     characters per the standard. Envoy always expects this operation to succeed and abnormally aborts the     process when it fails. This vulnerability is fixed in 1.30.1, 1.29.4, 1.28.3, and 1.27.5. (CVE-2024-32475)

    Envoy is a cloud-native, open source edge and service proxy. A crash was observed in     `EnvoyQuicServerStream::OnInitialHeadersComplete()` with following call stack. It is a use-after-free     caused by QUICHE continuing push request headers after `StopReading()` being called on the stream. As     after `StopReading()`, the HCM's `ActiveStream` might have already be destroyed and any up calls from     QUICHE could potentially cause use after free. (CVE-2024-32974)

    Envoy is a cloud-native, open source edge and service proxy. There is a crash at     `QuicheDataReader::PeekVarInt62Length()`. It is caused by integer underflow in the     `QuicStreamSequencerBuffer::PeekRegion()` implementation. (CVE-2024-32975)

    Envoy is a cloud-native, open source edge and service proxy. Envoyproxy with a Brotli filter can get into     an endless loop during decompression of Brotli data with extra input. (CVE-2024-32976)

    Envoy is a cloud-native, open source edge and service proxy. There is a use-after-free in     `HttpConnectionManager` (HCM) with `EnvoyQuicServerStream` that can crash Envoy. An attacker can exploit     this vulnerability by sending a request without `FIN`, then a `RESET_STREAM` frame, and then after     receiving the response, closing the connection. (CVE-2024-34362)

    Envoy is a cloud-native, open source edge and service proxy. Due to how Envoy invoked the nlohmann JSON     library, the library could throw an uncaught exception from downstream data if incomplete UTF-8 strings     were serialized. The uncaught exception would cause Envoy to crash. (CVE-2024-34363)

    Envoy is a cloud-native, open source edge and service proxy. Envoy exposed an out-of-memory (OOM) vector     from the mirror response, since async HTTP client will buffer the response with an unbounded buffer.
    (CVE-2024-34364)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている ecs-service-connect-agent のバージョンは、v1.29.5.0-1 より前です。したがって、ALAS2ECS-2024-037 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。サーバーがアップグレードヘッダーを応答に追加するように騙されている場合、Envoy を通じた理論上のリクエストスマグリングの脆弱性が存在します。RFC https://www.rfc-editor.org/rfc/rfc7230#section-6.7 により、プロトコルを切り替えるときにサーバーが 101 を送信します。Envoy はプロトコルのアップグレードリクエスト時にサーバーから 200 の応答を誤って受け入れますが、200 はプロトコルの切り替えを示していません。これにより、サーバーがアップグレードヘッダーを応答に追加するように騙されている場合、Envoy を介したリクエストスマグリングが発生する可能性があります。(CVE-2024-23326)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。「auto_sni」を有効にしてアップストリーム TLS クラスターを使用するとき、255 文字を超える「host」/「:authority」ヘッダーを含むリクエストにより、Envoy プロセスが異常終了します。Envoy は、アウトバウンド TLS 接続の SNI を設定する際、エラーを適切に処理しません。このエラーは、Envoy が 255 文字を超える「host」/「:authority」ヘッダー値をアウトバウンド TLS 接続の SNI として使用しようとすると発生する可能性があります。SNI の長さは、標準で 255 文字に制限されています。Envoy は常にこの操作が成功すると想定しており、失敗するとプロセスを異常として中断します。この脆弱性は、1.30.1、1.29.4、1.28.3、および 1.27.5 で修正されています。(CVE-2024-32475)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。次のコールスタックで「EnvoyQuicServerStream::OnInitialHeadersComplete()」にクラッシュが観察されました。これは、ストリームで「StopReading()」が呼び出された後に QUICHE がリクエストヘッダーをプッシュし続けることで引き起こされる use-after-free です。「StopReading()」の後と同様に、HCM の「ActiveStream」はすでに破壊されている可能性があり、QUICHE からの呼び出しが use-after-free を引き起こす可能性があります。(CVE-2024-32974)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。「QuicheDataReader::PeekVarInt62Length()」でクラッシュがあります。これは、「QuicStreamSequencerBuffer::PeekRegion()」実装の整数アンダーフローが原因です。(CVE-2024-32975)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。Brotli フィルターを使用する Envoyproxy では、追加入力を伴う Brotli データの展開中に、無限ループに陥る可能性があります。(CVE-2024-32976)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。「EnvoyQuicServerStream」を備えた「HttpConnectionManager」(HCM) に、Envoy をクラッシュさせる可能性のある use-after-free があります。攻撃者がこの脆弱性を悪用して「FIN」なしでリクエストを送信し、次に「RESET_STREAM」フレームを送信して、応答を受信した後に接続を閉じる可能性があります。(CVE-2024-34362)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。Envoy が nlohmann JSON ライブラリを呼び出す方法が原因で、不完全な UTF-8 文字列がシリアル化されると、ライブラリがダウンストリームデータの捕捉されていない例外をスローする可能性があります。捕捉されていない例外により、Envoy がクラッシュする可能性があります。(CVE-2024-34363)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。Envoy は、ミラー応答からのメモリ不足 (OOM) ベクトルを公開していました。これは、非同期 HTTP クライアントが無限バッファで応答をバッファリングするためです。
    (CVE-2024-34364)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 ecs-service-connect-agent 版本低于 v1.29.5.0-1。因此，它受到 ALAS2ECS-2024-037 公告中提及的多个漏洞影响。

    Envoy 是一个云原生开源连线和服务代理。如果可以诱骗服务器将“Upgrade”标头添加到响应中，则 Envoy 中存在理论上的请求走私漏洞。根据 RFC (https://www.rfc-editor.org/rfc/rfc7230#section-6.7 )，在切换协议时，服务器会发送 101。Envoy 在请求协议升级时错误地接受来自服务器的 200 响应，但 200 并不表示切换协议。如果可以诱骗服务器将“Upgrade”标头添加到响应中，攻击者可能会通过 Envoy 发起请求走私攻击。(CVE-2024-23326)

    Envoy 是一个云原生开源连线和服务代理。在启用了“auto_sni”的情况下使用上游 TLS 群集时，包含长度超过 255 个字符的“host/:authority”标头的请求会触发 Envoy 进程异常终止。为出站 TLS 连接设置 SNI 时，Envoy 未正确处理错误。当 Envoy 尝试使用长度超过 255 个字符的“host/:authority”标头值作为出站 TLS 连接的 SNI 时，就会发生该错误。根据标准，SNI 的长度限制为 255 个字符。Envoy 始终预期此操作成功，并在失败时异常中止该进程。此漏洞已在 1.30.1、1.29.4、1.28.3 和 1.27.5 中修复。(CVE-2024-32475)

    Envoy 是一个云原生开源连线和服务代理。在以下调用堆栈的“EnvoyQuicServerStream::OnInitialHeadersComplete()”中发现了一个崩溃问题。这是一个释放后使用漏洞，由在流上调用“StopReading()”后 QUICHE 持续推送请求标头造成。在调用“StopReading()”之后，HCM 的“ActiveStream”可能已被破坏，因此来自 QUICHE 的任何向上调用都可能导致释放后使用问题。(CVE-2024-32974)

    Envoy 是一个云原生开源连线和服务代理。“QuicheDataReader::PeekVarInt62Length()”中发生崩溃问题。此问题由“QuicStreamSequencerBuffer::PeekRegion()”实现中的整数下溢造成。(CVE-2024-32975)

    Envoy 是一个云原生开源连线和服务代理。具有 Brotli 过滤器的 Envoyproxy 可能会在解压缩包含额外输入内容的 Brotli 数据时进入死循环。(CVE-2024-32976)

    Envoy 是一个云原生开源连线和服务代理。带有“EnvoyQuicServerStream”的“HttpConnectionManager”(HCM) 中存在释放后使用漏洞，可能会导致 Envoy 崩溃。攻击者可利用此漏洞，通过发送不带“FIN”的请求，然后发送“RESET_STREAM”框架，接着在收到响应后关闭连接。(CVE-2024-34362)

    Envoy 是一个云原生开源连线和服务代理。鉴于 Envoy 调用 nlohmann JSON 库的方式，如果对不完整的 UTF-8 字符串进行序列化，该库可能会抛出来自下游数据的未捕获异常。未捕获的异常会导致 Envoy 崩溃。(CVE-2024-34363)

    Envoy 是一个云原生开源连线和服务代理。Envoy 受到镜像响应中的一个内存不足 (OOM) 向量的影响，因为异步 HTTP 客户端将使用无限制的缓冲区缓冲响应。
    (CVE-2024-34364)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ecs-service-connect-agent 版本低於 v1.29.5.0-1。因此，會受到 ALAS2ECS-2024-037 公告中所提及的多個弱點影響。

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。如果伺服器可遭誘騙而將升級標頭新增至回應，則理論上會透過 Envoy 造成要求走私弱點。根據 RFC https://www.rfc-editor.org/rfc/rfc7230#section-6.7，伺服器在切換通訊協定時會傳送 101。Envoy 在要求通訊協定升級時，未正確接受來自伺服器的 200 回應，但 200 並不表示通訊協定切換。如果伺服器可遭誘騙而將升級標頭新增至回應，這可能會透過 Envoy 造成要求走私。(CVE-2024-23326)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在啟用 `auto_sni` 的情況下使用上游 TLS 叢集時，若要求包含長度超過 255 個字元的 `host`/`:authority` 標頭，會觸發 Envoy 處理程序異常終止。設定傳出 TLS 連線的 SNI 時，Envoy 未正確處理錯誤。當 Envoy 嘗試使用長度超過 255 個字元的 `host`/`:authority` 標頭值作為傳出 TLS 連線的 SNI 時，可能會發生此錯誤。根據標準，SNI 長度限制為 255 個字元。Envoy 一律預期此作業會成功，並在作業失敗時異常中止處理程序。此弱點已在 1.30.1、1.29.4、1.28.3 和 1.27.5 中修復。(CVE-2024-32475)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在 `EnvoyQuicServerStream::OnInitialHeadersComplete()` 中發現損毀，並且隨後會呼叫堆疊。這是在資料流上呼叫 `StopReading()` 之後 QUICHE 繼續推送要求標頭所造成的釋放後使用問題。因為在 `StopReading()` 之後，HCM 的 `ActiveStream` 可能已遭到破壞，來自 QUICHE 的任何向上呼叫皆可能造成釋放後使用。(CVE-2024-32974)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。`QuicheDataReader::PeekVarInt62Length()` 發生損毀。這是 `QuicStreamSequencerBuffer::PeekRegion()` 實作中的整數反向溢位所造成。(CVE-2024-32975)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。使用額外輸入解壓縮 Brotli 資料時，具有 Brotli 篩選器的 Envoyproxy 可進入無限迴圈。(CVE-2024-32976)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在具有 `EnvoyQuicServerStream` 的 `HttpConnectionManager` (HCM) 中存在釋放後使用問題，可能會使 Envoy 當機。攻擊者可利用此弱點，傳送不含「FIN」的要求、「RESET_STREAM」框架，然後在收到回應後關閉連線。(CVE-2024-34362)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。由於 Envoy 叫用 nlohmann JSON 程式庫的方式，如果序列化不完整的 UTF-8 字串，該程式庫可從下游資料擲回未擷取的例外狀況。未攔截到的例外狀況會造成 Envoy 損毀。(CVE-2024-34363)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。Envoy 暴露來自鏡像回應的記憶體不足 (OOM) 向量，這是因為 async HTTP 用戶端會使用無限制的緩衝區來緩衝回應。
    (CVE-2024-34364)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2024-647 advisory.

    2024-07-17: CVE-2024-30255 was added to this advisory.

    Envoy is a cloud-native, open source edge and service proxy. A theoretical request smuggling vulnerability     exists through Envoy if a server can be tricked into adding an upgrade header into a response. Per RFC     https://www.rfc-editor.org/rfc/rfc7230#section-6.7 a server sends 101 when switching protocols. Envoy     incorrectly accepts a 200 response from a server when requesting a protocol upgrade, but 200 does not     indicate protocol switch. This opens up the possibility of request smuggling through Envoy if the server     can be tricked into adding the upgrade header to the response. (CVE-2024-23326)

    Envoy is a cloud-native, open source edge and service proxy. The HTTP/2 protocol stack in Envoy versions     prior to 1.29.3, 1.28.2, 1.27.4, and 1.26.8 are vulnerable to CPU exhaustion due to flood of CONTINUATION     frames. Envoy's HTTP/2 codec allows the client to send an unlimited number of CONTINUATION frames even     after exceeding Envoy's header map limits. This allows an attacker to send a sequence of CONTINUATION     frames without the END_HEADERS bit set causing CPU utilization, consuming approximately 1 core per     300Mbit/s of traffic and culminating in denial of service through CPU exhaustion. Users should upgrade to     version 1.29.3, 1.28.2, 1.27.4, or 1.26.8 to mitigate the effects of the CONTINUATION flood. As a     workaround, disable HTTP/2 protocol for downstream connections. (CVE-2024-30255)

    Envoy is a cloud-native, open source edge and service proxy. When an upstream TLS cluster is used with     `auto_sni` enabled, a request containing a `host`/`:authority` header longer than 255 characters triggers     an abnormal termination of Envoy process. Envoy does not gracefully handle an error when setting SNI for     outbound TLS connection. The error can occur when Envoy attempts to use the `host`/`:authority` header     value longer than 255 characters as SNI for outbound TLS connection. SNI length is limited to 255     characters per the standard. Envoy always expects this operation to succeed and abnormally aborts the     process when it fails. This vulnerability is fixed in 1.30.1, 1.29.4, 1.28.3, and 1.27.5. (CVE-2024-32475)

    Envoy is a cloud-native, open source edge and service proxy. A crash was observed in     `EnvoyQuicServerStream::OnInitialHeadersComplete()` with following call stack. It is a use-after-free     caused by QUICHE continuing push request headers after `StopReading()` being called on the stream. As     after `StopReading()`, the HCM's `ActiveStream` might have already be destroyed and any up calls from     QUICHE could potentially cause use after free. (CVE-2024-32974)

    Envoy is a cloud-native, open source edge and service proxy. There is a crash at     `QuicheDataReader::PeekVarInt62Length()`. It is caused by integer underflow in the     `QuicStreamSequencerBuffer::PeekRegion()` implementation. (CVE-2024-32975)

    Envoy is a cloud-native, open source edge and service proxy. Envoyproxy with a Brotli filter can get into     an endless loop during decompression of Brotli data with extra input. (CVE-2024-32976)

    Envoy is a cloud-native, open source edge and service proxy. There is a use-after-free in     `HttpConnectionManager` (HCM) with `EnvoyQuicServerStream` that can crash Envoy. An attacker can exploit     this vulnerability by sending a request without `FIN`, then a `RESET_STREAM` frame, and then after     receiving the response, closing the connection. (CVE-2024-34362)

    Envoy is a cloud-native, open source edge and service proxy. Due to how Envoy invoked the nlohmann JSON     library, the library could throw an uncaught exception from downstream data if incomplete UTF-8 strings     were serialized. The uncaught exception would cause Envoy to crash. (CVE-2024-34363)

    Envoy is a cloud-native, open source edge and service proxy. Envoy exposed an out-of-memory (OOM) vector     from the mirror response, since async HTTP client will buffer the response with an unbounded buffer.
    (CVE-2024-34364)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tenable.ad installed on the remote host is prior to 3.59.5. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2024-11 advisory.

  - The POLY1305 MAC (message authentication code) implementation contains a bug that might     corrupt the internal state of applications on the Windows 64 platform when running on newer X86_64     processors supporting the AVX512-IFMA instructions. Impact summary: If in an application that uses the     OpenSSL library an attacker can influence whether the POLY1305 MAC algorithm is used, the application     state might be corrupted with various application dependent consequences. The POLY1305 MAC (message     authentication code) implementation in OpenSSL does not save the contents of non-volatile XMM registers on     Windows 64 platform when calculating the MAC of data larger than 64 bytes. Before returning to the caller     all the XMM registers are set to zero rather than restoring their previous content. The vulnerable code is     used only on newer x86_64 processors supporting the AVX512-IFMA instructions. The consequences of this     kind of internal application state corruption can be various - from no consequences, if the calling     application does not depend on the contents of non-volatile XMM registers at all, to the worst     consequences, where the attacker could get complete control of the application process. However given the     contents of the registers are just zeroized so the attacker cannot put arbitrary values inside, the most     likely consequence, if any, would be an incorrect result of some application dependent calculations or a     crash leading to a denial of service. The POLY1305 MAC algorithm is most frequently used as part of the     CHACHA20-POLY1305 AEAD (authenticated encryption with associated data) algorithm. The most common usage of     this AEAD cipher is with TLS protocol versions 1.2 and 1.3 and a malicious client can influence whether     this AEAD cipher is used by the server. This implies that server applications using OpenSSL can be     potentially impacted. However we are currently not aware of any concrete application that would be     affected by this issue therefore we consider this a Low severity security issue. As a workaround the     AVX512-IFMA instructions support can be disabled at runtime by setting the environment variable     OPENSSL_ia32cap: OPENSSL_ia32cap=:~0x200000 The FIPS provider is not affected by this issue.
    (CVE-2023-4807)

  - Envoy is a cloud-native, open source edge and service proxy. Envoyproxy with a Brotli filter can get into     an endless loop during decompression of Brotli data with extra input. (CVE-2024-32976)

  - Envoy is a cloud-native, open source edge and service proxy. Envoy exposed an out-of-memory (OOM) vector     from the mirror response, since async HTTP client will buffer the response with an unbounded buffer.
    (CVE-2024-34364)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2024-647 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024 年 7 月 17 日: CVE-2024-30255 はこのアドバイザリに追加されました。

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。サーバーがアップグレードヘッダーを応答に追加するように騙されている場合、Envoy を通じた理論上のリクエストスマグリングの脆弱性が存在します。RFC https://www.rfc-editor.org/rfc/rfc7230#section-6.7 により、プロトコルを切り替えるときにサーバーが 101 を送信します。Envoy はプロトコルのアップグレードリクエスト時にサーバーから 200 の応答を誤って受け入れますが、200 はプロトコルの切り替えを示していません。これにより、サーバーがアップグレードヘッダーを応答に追加するように騙されている場合、Envoy を介したリクエストスマグリングが発生する可能性があります。(CVE-2024-23326)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。1.29.3、1.28.2、1.27.4、および 1.26.8 より前の Envoy バージョンの HTTP/2 プロトコルスタックは、CONTINUATION フレームのフラッディングによる CPU 枯渇に対して脆弱です。Envoy の HTTP/2 コーデックにより、クライアントは、Envoy のヘッダーマップ制限を超えた後でも、CONTINUATION フレームを無制限に送信できます。これにより、攻撃者が END_HEADERS ビットを設定せずに CONTINUATION フレームのシーケンスを送信することで、CPU 使用率を引き起こし、トラフィックの 300Mbit/s につき約 1 コアを消費し、最終的に CPU 枯渇によるサービス拒否を引き起こす可能性があります。ユーザーは、バージョン 1.29.3、1.28.2、1.27.4、または 1.26.8 にアップグレードして、CONTINUATION フラッドの影響を緩和する必要があります。回避策として、ダウンストリーム接続に対して HTTP/2 プロトコルを無効にします。(CVE-2024-30255)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。「auto_sni」を有効にしてアップストリーム TLS クラスターを使用するとき、255 文字を超える「host」/「:authority」ヘッダーを含むリクエストにより、Envoy プロセスが異常終了します。Envoy は、アウトバウンド TLS 接続の SNI を設定する際、エラーを適切に処理しません。このエラーは、Envoy が 255 文字を超える「host」/「:authority」ヘッダー値をアウトバウンド TLS 接続の SNI として使用しようとすると発生する可能性があります。SNI の長さは、標準で 255 文字に制限されています。Envoy は常にこの操作が成功すると想定しており、失敗するとプロセスを異常として中断します。この脆弱性は、1.30.1、1.29.4、1.28.3、および 1.27.5 で修正されています。(CVE-2024-32475)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。次のコールスタックで「EnvoyQuicServerStream::OnInitialHeadersComplete()」にクラッシュが観察されました。これは、ストリームで「StopReading()」が呼び出された後に QUICHE がリクエストヘッダーをプッシュし続けることで引き起こされる use-after-free です。「StopReading()」の後と同様に、HCM の「ActiveStream」はすでに破壊されている可能性があり、QUICHE からの呼び出しが use-after-free を引き起こす可能性があります。(CVE-2024-32974)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。「QuicheDataReader::PeekVarInt62Length()」でクラッシュがあります。これは、「QuicStreamSequencerBuffer::PeekRegion()」実装の整数アンダーフローが原因です。(CVE-2024-32975)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。Brotli フィルターを使用する Envoyproxy では、追加入力を伴う Brotli データの展開中に、無限ループに陥る可能性があります。(CVE-2024-32976)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。「EnvoyQuicServerStream」を備えた「HttpConnectionManager」(HCM) に、Envoy をクラッシュさせる可能性のある use-after-free があります。攻撃者がこの脆弱性を悪用して「FIN」なしでリクエストを送信し、次に「RESET_STREAM」フレームを送信して、応答を受信した後に接続を閉じる可能性があります。(CVE-2024-34362)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。Envoy が nlohmann JSON ライブラリを呼び出す方法が原因で、不完全な UTF-8 文字列がシリアル化されると、ライブラリがダウンストリームデータの捕捉されていない例外をスローする可能性があります。捕捉されていない例外により、Envoy がクラッシュする可能性があります。(CVE-2024-34363)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。Envoy は、ミラー応答からのメモリ不足 (OOM) ベクトルを公開していました。これは、非同期 HTTP クライアントが無限バッファで応答をバッファリングするためです。
    (CVE-2024-34364)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tenable.ad のバージョンは、3.59.5 より前です。したがって、TNS-2024-11 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - POLY1305 MAC (メッセージ認証コード) の実装にバグが含まれており、AVX512-IFMA 命令をサポートする新しい X86_64 プロセッサーで実行する際に、Windows 64 プラットフォーム上のアプリケーションの内部状態を破損する可能性があります。影響の概要: OpenSSL ライブラリを使用するアプリケーションで、攻撃者が POLY1305 MAC アルゴリズムの使用に影響を及ぼすことができる場合、アプリケーションの状態が破損し、アプリケーションに関連するさまざまな結果が生じる可能性があります。OpenSSL での POLY1305 MAC (メッセージ認証コード) の実装は、64 バイトを超えるデータの MAC 計算の際、Windows 64 プラットフォームで不揮発性 XMM レジスタの内容を保存しません。以前の内容を復元するのではなく、すべての XMM レジスタがゼロに設定されてから呼び出し元に戻ります。脆弱なコードは、AVX512-IFMA 命令をサポートする最新の x86_64 プロセッサーでのみ使用されています。この種の内部アプリケーション状態の破損の結果は、呼び出し元のアプリケーションが不揮発性 XMM レジスタの内容にまったく依存しない場合に発生しない場合から、攻撃者がアプリケーションを完全にコントロールしてしまう最悪の場合まで、さまざまなものになります。ただし、レジスタの内容がゼロ化されるだけであり、攻撃者が内部に任意の値を入れることができないため、最も想定されるのは、アプリケーションに依存する計算結果の誤り、あるいはクラッシュによるサービス拒否の発生です。 POLY1305 MAC アルゴリズムは、CHACHA20-POLY1305 AEAD (Authenticated Encryption with associated data) アルゴリズムの一部として最もよく使用されます。この AEAD 暗号は、TLS プロトコルバージョン 1.2 および 1.3 で最もよく使用されており、悪意のあるクライアントが、この AEAD 暗号をサーバーで使用するかどうかに影響を与える可能性があります。これは、OpenSSL を使用するサーバーアプリケーションに影響する可能性があることを示します。ただし、現時点でこの問題の影響を受ける具体的なアプリケーションが特定されていないため、これを重要度低のセキュリティ問題と見なしています。回避策として、環境変数 OPENSSL_ia32cap: OPENSSL_ia32cap=:~0x200000 を設定することによって AVX512-IFMA 命令サポートをランタイムで無効にできます: FIPS プロバイダーはこの問題の影響を受けません。
    (CVE-2023-4807)

  - Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。Brotli フィルターを使用する Envoyproxy では、追加入力を伴う Brotli データの展開中に、無限ループに陥る可能性があります。(CVE-2024-32976)

  - Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。Envoy は、ミラー応答からのメモリ不足 (OOM) ベクトルを公開していました。これは、非同期 HTTP クライアントが無限バッファで応答をバッファリングするためです。
    (CVE-2024-34364)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，它受到 ALAS2023-2024-647 公告中提及的多个漏洞影响。

    2024-07-17：已将 CVE-2024-30255 添加到此公告中。

    Envoy 是一个云原生开源连线和服务代理。如果可以诱骗服务器将“Upgrade”标头添加到响应中，则 Envoy 中存在理论上的请求走私漏洞。根据 RFC (https://www.rfc-editor.org/rfc/rfc7230#section-6.7 )，在切换协议时，服务器会发送 101。Envoy 在请求协议升级时错误地接受来自服务器的 200 响应，但 200 并不表示切换协议。如果可以诱骗服务器将“Upgrade”标头添加到响应中，攻击者可能会通过 Envoy 发起请求走私攻击。(CVE-2024-23326)

    Envoy 是一个云原生开源连线和服务代理。在 1.29.3、1.28.2、1.27.4 和 1.26.8 之前版本的 Envoy 中，HTTP/2 协议堆栈容易遭受 CPU 耗尽的影响，这是因为 CONTINUATION 帧泛滥所致。Envoy 的 HTTP/2 编解码器允许客户端发送无限数量的 CONTINUATION 帧，即使已经超过 Envoy 的标头映射限制。如此一来，攻击者可以在未设置 END_HEADERS 位的情况下发送一系列 CONTINUATION 帧，导致 CPU 使用率变高（每 300Mbit/s 流量消耗大约 1 个核心），最终因 CPU 耗尽发生拒绝服务。用户应升级到版本 1.29.3、1.28.2、1.27.4 或 1.26.8，以缓解 CONTINUATION 泛滥的影响。变通方案是针对下游连接禁用 HTTP/2 协议。(CVE-2024-30255)

    Envoy 是一个云原生开源连线和服务代理。在启用了“auto_sni”的情况下使用上游 TLS 群集时，包含长度超过 255 个字符的“host/:authority”标头的请求会触发 Envoy 进程异常终止。为出站 TLS 连接设置 SNI 时，Envoy 未正确处理错误。当 Envoy 尝试使用长度超过 255 个字符的“host/:authority”标头值作为出站 TLS 连接的 SNI 时，就会发生该错误。根据标准，SNI 的长度限制为 255 个字符。Envoy 始终预期此操作成功，并在失败时异常中止该进程。此漏洞已在 1.30.1、1.29.4、1.28.3 和 1.27.5 中修复。(CVE-2024-32475)

    Envoy 是一个云原生开源连线和服务代理。在以下调用堆栈的“EnvoyQuicServerStream::OnInitialHeadersComplete()”中发现了一个崩溃问题。这是一个释放后使用漏洞，由在流上调用“StopReading()”后 QUICHE 持续推送请求标头造成。在调用“StopReading()”之后，HCM 的“ActiveStream”可能已被破坏，因此来自 QUICHE 的任何向上调用都可能导致释放后使用问题。(CVE-2024-32974)

    Envoy 是一个云原生开源连线和服务代理。“QuicheDataReader::PeekVarInt62Length()”中发生崩溃问题。此问题由“QuicStreamSequencerBuffer::PeekRegion()”实现中的整数下溢造成。(CVE-2024-32975)

    Envoy 是一个云原生开源连线和服务代理。具有 Brotli 过滤器的 Envoyproxy 可能会在解压缩包含额外输入内容的 Brotli 数据时进入死循环。(CVE-2024-32976)

    Envoy 是一个云原生开源连线和服务代理。带有“EnvoyQuicServerStream”的“HttpConnectionManager”(HCM) 中存在释放后使用漏洞，可能会导致 Envoy 崩溃。攻击者可利用此漏洞，通过发送不带“FIN”的请求，然后发送“RESET_STREAM”框架，接着在收到响应后关闭连接。(CVE-2024-34362)

    Envoy 是一个云原生开源连线和服务代理。鉴于 Envoy 调用 nlohmann JSON 库的方式，如果对不完整的 UTF-8 字符串进行序列化，该库可能会抛出来自下游数据的未捕获异常。未捕获的异常会导致 Envoy 崩溃。(CVE-2024-34363)

    Envoy 是一个云原生开源连线和服务代理。Envoy 受到镜像响应中的一个内存不足 (OOM) 向量的影响，因为异步 HTTP 客户端将使用无限制的缓冲区缓冲响应。
    (CVE-2024-34364)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tenable.ad 版本低于 3.59.5。因此，它受到 TNS-2024-11 公告中提及的多个漏洞影响。

  - POLY1305 MAC（消息验证代码）实现中有一个缺陷，当在支持 AVX512-IFMA 指令的新版 X86_64 处理器上运行时，该缺陷可能会损坏 Windows 64 平台上应用程序的内部状态。影响汇总：如在使用 OpenSSL 库的应用程序中，攻击者可对是否使用 POLY1305 MAC 算法产生影响，则应用程序状态可能会被破坏，同时还会产生与应用程序相关的各种后果。在计算大于 64 个字节的数据的 MAC 时，OpenSSL 中的 POLY1305 MAC（消息验证代码）实现中不会保存 Windows 64 平台上非易失性 XMM 寄存器中的内容。在返回给调用程序之前，所有 XMM 寄存器都会设置为零，而不是恢复其先前的内容。易受攻击的代码仅可在支持 AVX512-IFMA 指令的新版 x86_64 处理器上使用。这种内部应用程序状态损坏的后果可能多种多样，可能是没有任何后果（如果调用应用程序根本不依赖于非易失性 XMM 寄存器中的内容），也可能是最糟糕的后果（攻击者可以完全控制应用程序进程。然而，由于寄存器的内容只是归零，因此攻击者无法在其中注入任意值，最可能出现的后果（如有）就是：与应用程序相关的错误计算结果或导致拒绝服务的崩溃情形。POLY1305 MAC 算法最常用作 CHACHA20-POLY1305 AEAD（含有相关数据，且经验证的加密模式）算法的一部分。此 AEAD 加密最常见的用法是与 TLS 协议版本 1.2 和 1.3 一起使用，而恶意客户端可对服务器是否使用此 AEAD 加密造成影响。这意味着使用 OpenSSL 的服务器应用程序可能会受到影响。然而，我们目前并未发现任何具体的应用程序会受到此问题的影响，因此我们认为这是一个低危安全问题。作为变通方案，可以设置环境变量 OPENSSL_ia32cap: OPENSSL_ia32cap=:~0x200000，以在运行时禁用 AVX512-IFMA。FIPS 提供程序不受此问题的影响。
    (CVE-2023-4807)

  - Envoy 是一个云原生开源连线和服务代理。具有 Brotli 过滤器的 Envoyproxy 可能会在解压缩包含额外输入内容的 Brotli 数据时进入死循环。(CVE-2024-32976)

  - Envoy 是一个云原生开源连线和服务代理。Envoy 受到镜像响应中的一个内存不足 (OOM) 向量的影响，因为异步 HTTP 客户端将使用无限制的缓冲区缓冲响应。
    (CVE-2024-34364)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2024-647 公告中所提及的多個弱點影響。

    2024-07-17：已將 CVE-2024-30255 新增至此公告。

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。如果伺服器可遭誘騙而將升級標頭新增至回應，則理論上會透過 Envoy 造成要求走私弱點。根據 RFC https://www.rfc-editor.org/rfc/rfc7230#section-6.7，伺服器在切換通訊協定時會傳送 101。Envoy 在要求通訊協定升級時，未正確接受來自伺服器的 200 回應，但 200 並不表示通訊協定切換。如果伺服器可遭誘騙而將升級標頭新增至回應，這可能會透過 Envoy 造成要求走私。(CVE-2024-23326)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。Envoy 1.29.3、1.28.2、1.27.4 和 1.26.8 之前版本中的 HTTP/2 通訊協定堆疊容易受到 CONTINUATION 框架溢流而導致的 CPU 耗盡弱點影響。Envoy 的 HTTP/2 轉碼器允許用戶端傳送不限數量的 CONTINUATION 框架，即使在超出 Envoy 的標頭對應限制之後也是如此。這允許攻擊者傳送沒有 END_HEADERS 位元集的 CONTINUATION 框架序列，進而造成 CPU 佔用過度 (每 300Mbit/s 流量消耗大約 1 個核心)，並透過 CPU 耗盡導致拒絕服務。使用者應升級至 1.29.3、1.28.2、1.27.4 或 1.26.8 版，以減輕 CONTINUATION 溢流的影響。因應措施為停用下游連線的 HTTP/2 通訊協定。(CVE-2024-30255)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在啟用 `auto_sni` 的情況下使用上游 TLS 叢集時，若要求包含長度超過 255 個字元的 `host`/`:authority` 標頭，會觸發 Envoy 處理程序異常終止。設定傳出 TLS 連線的 SNI 時，Envoy 未正確處理錯誤。當 Envoy 嘗試使用長度超過 255 個字元的 `host`/`:authority` 標頭值作為傳出 TLS 連線的 SNI 時，可能會發生此錯誤。根據標準，SNI 長度限制為 255 個字元。Envoy 一律預期此作業會成功，並在作業失敗時異常中止處理程序。此弱點已在 1.30.1、1.29.4、1.28.3 和 1.27.5 中修復。(CVE-2024-32475)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在 `EnvoyQuicServerStream::OnInitialHeadersComplete()` 中發現損毀，並且隨後會呼叫堆疊。這是在資料流上呼叫 `StopReading()` 之後 QUICHE 繼續推送要求標頭所造成的釋放後使用問題。因為在 `StopReading()` 之後，HCM 的 `ActiveStream` 可能已遭到破壞，來自 QUICHE 的任何向上呼叫皆可能造成釋放後使用。(CVE-2024-32974)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。`QuicheDataReader::PeekVarInt62Length()` 發生損毀。這是 `QuicStreamSequencerBuffer::PeekRegion()` 實作中的整數反向溢位所造成。(CVE-2024-32975)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。使用額外輸入解壓縮 Brotli 資料時，具有 Brotli 篩選器的 Envoyproxy 可進入無限迴圈。(CVE-2024-32976)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在具有 `EnvoyQuicServerStream` 的 `HttpConnectionManager` (HCM) 中存在釋放後使用問題，可能會使 Envoy 當機。攻擊者可利用此弱點，傳送不含「FIN」的要求、「RESET_STREAM」框架，然後在收到回應後關閉連線。(CVE-2024-34362)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。由於 Envoy 叫用 nlohmann JSON 程式庫的方式，如果序列化不完整的 UTF-8 字串，該程式庫可從下游資料擲回未擷取的例外狀況。未攔截到的例外狀況會造成 Envoy 損毀。(CVE-2024-34363)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。Envoy 暴露來自鏡像回應的記憶體不足 (OOM) 向量，這是因為 async HTTP 用戶端會使用無限制的緩衝區來緩衝回應。
    (CVE-2024-34364)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tenable.ad 版本比 3.59.5 舊。因此，會受到 TNS-2024-11 公告中所提及的多個弱點影響。

  - POLY1305 MAC (訊息驗證程式碼) 實作包含一個錯誤，當在支援 AVX512-IFMA 指示的較新 X86_64 處理器上執行時，Windows 64 平台上的應用程式可能損毀其內部狀態。影響摘要：如果在使用 OpenSSL 程式庫的應用程式中，攻擊者可以影響是否使用 POLY1305 MAC 演算法，則應用程式狀態可能會損毀，並產生各種相依應用程式的後果。計算大於 64 位元組資料的 MAC 時，OpenSSL 中的 POLY1305 MAC (訊息驗證程式碼) 實作未在 Windows 64 平台上儲存非易失性 XMM 暫存器的內容。在傳回給呼叫者之前，所有 XMM 暫存器皆設為零，而非還原其先前的內容。易受弱點影響的程式碼僅用於支援 AVX512-IFMA 指示的較新 x86_64 處理器。這種內部應用程式狀態損毀的後果可能是多方面的 - 如果呼叫應用程式完全不依賴非易失性 XMM 暫存器的內容，則沒有任何後果；最嚴重的後果是攻擊者可以完全控制應用程式處理程序。不過，假設只是將暫存器的內容歸零，因此攻擊者無法在其中放入任意值，因此最有可能的後果 (若有) 是某些應用程式相依計算的不正確結果，或是導致拒絕服務的損毀。POLY1305 MAC 演算法最常用於 CHACHA20-POLY1305 AEAD (含相關資料的經驗證加密) 演算法。此 AEAD 密碼最常用於 TLS 通訊協定版本 1.2 和 1.3 ，惡意用戶端可影響伺服器是否使用此 AEAD 密碼。這表示使用 OpenSSL 的伺服器應用程式可能會受到影響。不過，我們目前並未發現任何具體的應用程式會受到此問題影響，因此我們將此問題視為低嚴重性安全性問題。透過設定環境變數 OPENSSL_ia32cap，可在運行時間停用 AVX512-IFMA 指示支援，做為因應措施：OPENSSL_ia32cap=:~0x200000 The FIPS 供應商不受此問題影響。
    (CVE-2023-4807)

  - Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。使用額外輸入解壓縮 Brotli 資料時，具有 Brotli 篩選器的 Envoyproxy 可進入無限迴圈。(CVE-2024-32976)

  - Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。Envoy 暴露來自鏡像回應的記憶體不足 (OOM) 向量，這是因為 async HTTP 用戶端會使用無限制的緩衝區來緩衝回應。
    (CVE-2024-34364)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200919	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2024-037)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/6/25	high
200919	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2024-037)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/6/25	high
200919	Amazon Linux 2：ecs-service-connect-agent (ALASECS-2024-037)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/6/25	high
200919	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2024-037)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/6/25	high
200911	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2024-647)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/7/19	high
201946	Tenable.ad < 3.59.5 Multiple Vulnerabilities (TNS-2024-11)	Nessus	Misc.	2024/7/8	2024/7/9	high
200911	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2024-647)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/7/19	high
201946	Tenable.ad < 3.59.5 複数の脆弱性 (TNS-2024-11)	Nessus	Misc.	2024/7/8	2024/7/9	high
200911	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2024-647)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/7/19	high
201946	Tenable.ad < 3.59.5 多个漏洞 (TNS-2024-11)	Nessus	Misc.	2024/7/8	2024/7/9	high
200911	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2024-647)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/7/19	high
201946	Tenable.ad< 3.59.5 多個弱點 (TNS-2024-11)	Nessus	Misc.	2024/7/8	2024/7/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high