ISTIO-SECURITY-2024-001
CVEs reportados por Envoy.
| Detalles de la divulgación | |
|---|---|
| CVE(s) | CVE-2024-23322 CVE-2024-23323 CVE-2024-23324 CVE-2024-23325 CVE-2024-23327 |
| Puntuación de impacto CVSS | 8.6 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
| Versiones afectadas | Todos de los lanzamientos antes de 1.19.0 1.19.0 a 1.19.6 1.20.0 a 1.20.2 |
CVE
CVEs de Envoy
Nota: En el momento de la publicación, los siguientes avisos de seguridad aún no han sido publicados, pero deberían publicarse en breve.
- CVE-2024-23322: (CVSS Score 7.5, High): Envoy causa un crash cuando se produce un tiempo de espera de solicitud por intento dentro del intervalo de backoff en estado inactivo.
- CVE-2024-23323: (CVSS Score 4.3, Moderate): Uso excesivo de CPU cuando el matcher de plantillas URI está configurado usando regex.
- CVE-2024-23324: (CVSS Score 8.6, High): Ext auth puede ser eludido cuando el filtro del protocolo Proxy establece metadatos UTF-8 inválidos.
- CVE-2024-23325: (CVSS Score 7.5, High): Envoy causa un crash cuando se utiliza un tipo de dirección no compatible con el SO.
- CVE-2024-23327: (CVSS Score 7.5, High): Crash en el protocolo proxy cuando el tipo de comando es LOCAL.
¿Estoy afectado?
La mayoría del comportamiento explotable está relacionado con el uso del Protocolo PROXY, utilizado principalmente en escenarios de gateway. Si tú o tus usuarios tienen el Protocolo PROXY habilitado, ya sea mediante EnvoyFilter o anotaciones de configuración de proxy, hay exposición potencial.
Además del uso del protocolo PROXY, el uso del operador de comandos %DOWNSTREAM_PEER_IP_SAN% en los logs de acceso presenta exposición potencial.