ISTIO-SECURITY-2024-002
CVEs reportados por Envoy y Go.
| Detalles de la divulgación | |
|---|---|
| CVE(s) | CVE-2024-27919 CVE-2024-30255 CVE-2023-45288 |
| Puntuación de impacto CVSS | 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| Versiones afectadas | All releases prior to 1.19.0 1.19.0 to 1.19.8 1.20.0 to 1.20.4 1.21.0 |
CVE
CVEs de Envoy
- CVE-2024-27919: (CVSS Score 7.5, High): HTTP/2: agotamiento de memoria debido a una inundación de frames CONTINUATION.
- CVE-2024-30255: (CVSS Score 5.3, Moderate): HTTP/2: agotamiento de CPU debido a una inundación de frames CONTINUATION.
CVEs de Go
NOTA: En el momento de la publicación, el CVE aún no tenía puntuación ni vector asignados.
- CVE-2023-45288: (CVSS Score no publicado): Los frames HTTP/2 CONTINUATION pueden utilizarse para ataques DoS.
¿Estoy afectado?
Estás afectado si aceptas tráfico HTTP/2 de fuentes no confiables, lo que aplica a la mayoría de los usuarios. Esto aplica especialmente si utilizas un Gateway expuesto en Internet público.