遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-9586 公告中提及的多個弱點影響。

  - Istio 是用於連結、管理和保護微服務的開放平台。在受影響的版本中，以特定組態向 Envoy 傳送格式錯誤的標頭可導致程式意外存取記憶體，進而造成不明行為或當機。如果使用者將 Istio ingress Gateway 暴露給外部流量，則很有可能面臨危險。此問題已在 1.12.8、1.13.5 和 1.14.1 版中得到解決。
    建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-31045)

  - Envoy 是一種雲端原生的高效能 Proxy 伺服器。在 1.22.1 之前的版本中，secompressor 會在覆寫 decode/encodeBody 中的內文之前，將解壓縮的資料累積到中繼緩衝區中。攻擊者可以藉此傳送高度壓縮的小型承載，進而對解壓縮程式執行 zip 炸彈攻擊。
    惡意建構的 zip 檔案可能耗盡系統記憶體並造成拒絕服務。建議所有使用者進行升級。無法升級的使用者可考慮停用解壓縮。(CVE-2022-29225)

  - Envoy 是一種雲端原生的高效能 Proxy 伺服器。 1.22.1 之前的 envoy 版本容易受到 GrpcHealthCheckerImpl 中的分割錯誤影響。Envoy 可執行多種類型的上游運作狀況檢查，使用 gRPC 就是其中之一。Envoy 還有一項功能可以阻止 (防止移除) 透過服務探索取得的上游主機，直到設定的主動運作狀況檢查失敗。如果攻擊者控制了上游主機並且控制該主機的服務探索 (透過 DNS、EDS API 等)，則可強制從服務探索中移除主機，然後使 gRPC 運作狀況檢查要求失敗，從而使 Envoy 損毀。這將透過 null 指標解除參照造成 Envoy 損毀。建議使用者升級以解決此弱點。無法升級的使用者可停用 gRPC 運作狀況檢查，以及/或採其他類型的運行狀況檢查作為緩解措施。(CVE-2022-29224)

  - Envoy 是一種雲端原生的高效能 Proxy 伺服器。在 1.22.1 之前的版本中，OAuth 篩選器會在發出本機回應後嘗試叫用鏈結中其餘的篩選器，這會在較新版本中觸發 ASSERT()，或在較早版本中造成記憶體損毀。在傳送本機回覆之後，不應從篩選器呼叫 continueDecoding()。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-29228)

  - Envoy 是一種雲端原生的高效能 edge/middle/service Proxy 伺服器。在 1.22.1 之前的版本中，如果 Envoy 嘗試傳送包含多個 HTTP 標頭的 HTTP 要求的內部重新導向，可能觸發終生錯誤。如果在重播要求時，Envoy 在處理重新導向標頭時傳送本機回覆，則下游狀態會指示下游資料流不完整。
    傳送本機回覆時，Envoy 將嘗試重設上游資料流，但由於它實際上完整並已刪除，因此會導致釋放後使用。建議所有使用者進行升級。如果發現當機，建議無法升級的使用者停用內部重新導向。 (CVE-2022-29227)

  - Envoy 是一種雲端原生的高效能 Proxy 伺服器。在 1.22.1 之前的版本中，OAuth 篩選器實作不包含驗證存取權杖的機制，因此根據設計，當使用 HMAC 簽署的 Cookie 遺漏時，應觸發完整的驗證流程。但是，目前的實作假設程式始終驗證存取權杖，因此允許在附加到要求的任何存取權權杖存在的情況下進行存取。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-29226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2022-9587 公告中提及的多個弱點影響。

  - Istio 是用於連結、管理和保護微服務的開放平台。在受影響的版本中，以特定組態向 Envoy 傳送格式錯誤的標頭可導致程式意外存取記憶體，進而造成不明行為或當機。如果使用者將 Istio ingress Gateway 暴露給外部流量，則很有可能面臨危險。此問題已在 1.12.8、1.13.5 和 1.14.1 版中得到解決。
    建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-31045)

  - Envoy 是一種雲端原生的高效能 Proxy 伺服器。在

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2022-9589 公告中提及的多個弱點影響。

  - Istio 是用於連結、管理和保護微服務的開放平台。在受影響的版本中，以特定組態向 Envoy 傳送格式錯誤的標頭可導致程式意外存取記憶體，進而造成不明行為或當機。如果使用者將 Istio ingress Gateway 暴露給外部流量，則很有可能面臨危險。此問題已在 1.12.8、1.13.5 和 1.14.1 版中得到解決。
    建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-31045)

  - Envoy 是一種雲端原生的高效能 Proxy 伺服器。在

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-9588 公告中提及的多個弱點影響。

  - Istio 是用於連結、管理和保護微服務的開放平台。在受影響的版本中，以特定組態向 Envoy 傳送格式錯誤的標頭可導致程式意外存取記憶體，進而造成不明行為或當機。如果使用者將 Istio ingress Gateway 暴露給外部流量，則很有可能面臨危險。此問題已在 1.12.8、1.13.5 和 1.14.1 版中得到解決。
    建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-31045)

  - Envoy 是一種雲端原生的高效能 Proxy 伺服器。在

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5004 公告中所提及的一個弱點影響。

  - golang：math/big：不受控制的記憶體消耗是透過 Rat.SetString 造成的未處理溢位所致 (CVE-2022-23772)

  - golang：使用 cgo 的 cmd/go: 分支名稱誤解可導致不正確存取控制 (CVE-2022-23773)

  - golang：crypto/elliptic：IsOnCurve 為無效欄位元素傳回 true (CVE-2022-23806)

  - envoy：GrpcHealthCheckerImpl 中存在記憶體區段錯誤 (CVE-2022-29224)

  - envoy：解壓縮程式可遭到 zip 攻擊 (CVE-2022-29225)

  - envoy：oauth 篩選器允許簡單繞過 (CVE-2022-29226)

  - envoy：oauth 篩選器從 decodeHeaders() 內呼叫 continueDecoding() (CVE-2022-29228)

  - Istio：中繼資料交換存在不安全的記憶體存取問題。(CVE-2022-31045)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163011	Oracle Linux 8：olcne (ELSA-2022-9586)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163013	Oracle Linux 7：olcne (ELSA-2022-9587)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163038	Oracle Linux 7：olcne (ELSA-2022-9589)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163039	Oracle Linux 8：olcne (ELSA-2022-9588)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
164877	RHEL 8：Red Hat OpenShift Service Mesh 2.1.3 (RHSA-2022: 5004)	Nessus	Red Hat Local Security Checks	2022/9/8	2024/4/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical