There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Istio is an open source platform for providing a uniform way to integrate microservices, manage traffic
    flow across microservices, enforce policies and aggregate telemetry data. According to [RFC
    4343](https://datatracker.ietf.org/doc/html/rfc4343), Istio authorization policy should compare the
    hostname in the HTTP Host header in a case insensitive way, but currently the comparison is case
    sensitive. The proxy will route the request hostname in a case-insensitive way which means the
    authorization policy could be bypassed. As an example, the user may have an authorization policy that
    rejects request with hostname "httpbin.foo" for some source IPs, but the attacker can bypass this by
    sending the request with hostname "Httpbin.Foo". Patches are available in Istio 1.11.1, Istio 1.10.4 and
    Istio 1.9.8. As a work around a Lua filter may be written to normalize Host header before the
    authorization check. This is similar to the Path normalization presented in the [Security Best
    Practices](https://istio.io/latest/docs/ops/best-practices/security/#case-normalization) guide.
    (CVE-2021-39155)

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3273 公告中提及的多個弱點影響。

  - envoyproxy/envoy：具有多個值標頭的 HTTP 要求可繞過授權原則 (CVE-2021-32777)

  - envoyproxy/envoy：URI 中含有 URL 片段的 HTTP 要求可繞過授權原則 (CVE-2021-32779)

  - envoyproxy/envoy：使用修改要求或回應大小的延伸模組時會發生拒絕服務 (CVE-2021-32781)

  - istio/istio：由於主機比較不區分大小寫，因此 HTTP 要求可繞過授權機制 (CVE-2021-39155)

  - istio/istio：URI 中含有片段的 HTTP 要求可繞過授權原則 (CVE-2021-39156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3272 公告中提及的弱點影響。

  - envoyproxy/envoy：具有多個值標頭的 HTTP 要求可繞過授權原則 (CVE-2021-32777)

  - envoyproxy/envoy：URI 中含有 URL 片段的 HTTP 要求可繞過授權原則 (CVE-2021-32779)

  - envoyproxy/envoy：使用修改要求或回應大小的延伸模組時會發生拒絕服務 (CVE-2021-32781)

  - istio/istio：由於主機比較不區分大小寫，因此 HTTP 要求可繞過授權機制 (CVE-2021-39155)

  - istio/istio：URI 中含有片段的 HTTP 要求可繞過授權原則 (CVE-2021-39156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3273 公告中提及的多个漏洞的影响。

  - envoyproxy/envoy：具有多个值标头的 HTTP 请求可绕过授权策略 (CVE-2021-32777)

  - envoyproxy/envoy：URI 中包含 URL 片段的 HTTP 请求可绕过授权策略 (CVE-2021-32779)

  - envoyproxy/envoy：使用修改请求或响应大小的扩展时出现拒绝服务 (CVE-2021-32781)

  - istio/istio：由于主机比较不区分大小写，因此 HTTP 请求可绕过授权机制 (CVE-2021-39155)

  - istio/istio：URI 中包含片段的 HTTP 请求可绕过授权机制 (CVE-2021-39156)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3272 公告中提及的漏洞的影响。

  - envoyproxy/envoy：具有多个值标头的 HTTP 请求可绕过授权策略 (CVE-2021-32777)

  - envoyproxy/envoy：URI 中包含 URL 片段的 HTTP 请求可绕过授权策略 (CVE-2021-32779)

  - envoyproxy/envoy：使用修改请求或响应大小的扩展时出现拒绝服务 (CVE-2021-32781)

  - istio/istio：由于主机比较不区分大小写，因此 HTTP 请求可绕过授权机制 (CVE-2021-39155)

  - istio/istio：URI 中包含片段的 HTTP 请求可绕过授权机制 (CVE-2021-39156)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3273アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - envoyproxy/envoy：複数の値のヘッダーが含まれるHTTPリクエストが認証ポリシーをバイパスする可能性があります（CVE-2021-32777）

  - envoyproxy/envoy：URIにURLフラグメントが含まれるHTTPリクエストが認証ポリシーをバイパスする可能性があります（CVE-2021-32779）

  - envoyproxy/envoy：リクエストまたは応答のサイズを変更する拡張機能を使用する際のサービス拒否（CVE-2021-32781）

  - istio/istio：大文字と小文字を区別しないホスト比較により、HTTPリクエストが認証メカニズムをバイパスする可能性があります（CVE-2021-39155）

  - istio/istio：URIにフラグメントが含まれるHTTPリクエストが認証メカニズムをバイパスする可能性があります（CVE-2021-39156）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3272アドバイザリに記載されている脆弱性の影響を受けます。

  - envoyproxy/envoy：複数の値のヘッダーが含まれるHTTPリクエストが認証ポリシーをバイパスする可能性があります（CVE-2021-32777）

  - envoyproxy/envoy：URIにURLフラグメントが含まれるHTTPリクエストが認証ポリシーをバイパスする可能性があります（CVE-2021-32779）

  - envoyproxy/envoy：リクエストまたは応答のサイズを変更する拡張機能を使用する際のサービス拒否（CVE-2021-32781）

  - istio/istio：大文字と小文字を区別しないホスト比較により、HTTPリクエストが認証メカニズムをバイパスする可能性があります（CVE-2021-39155）

  - istio/istio：URIにフラグメントが含まれるHTTPリクエストが認証メカニズムをバイパスする可能性があります（CVE-2021-39156）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:3273 advisory.

    Red Hat OpenShift Service Mesh is Red Hat's distribution of the Istio service mesh project, tailored for     installation into an on-premise OpenShift Container Platform installation.

    Security Fix(es):

    * envoyproxy/envoy: HTTP request with multiple value headers can bypass authorization policies     (CVE-2021-32777)

    * envoyproxy/envoy: HTTP request with a URL fragment in the URI can bypass authorization policies     (CVE-2021-32779)

    * envoyproxy/envoy: denial of service when using extensions that modify request or response sizes     (CVE-2021-32781)

    * istio/istio: HTTP request can bypass authorization mechanisms due to case insensitive host comparison     (CVE-2021-39155)

    * istio/istio: HTTP request with fragment in URI can bypass authorization mechanisms (CVE-2021-39156)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:3272 advisory.

    Red Hat OpenShift Service Mesh is Red Hat's distribution of the Istio service mesh project, tailored for     installation into an on-premise OpenShift Container Platform installation.

    Security Fix(es):

    * envoyproxy/envoy: HTTP request with multiple value headers can bypass authorization policies     (CVE-2021-32777)

    * envoyproxy/envoy: HTTP request with a URL fragment in the URI can bypass authorization policies     (CVE-2021-32779)

    * envoyproxy/envoy: denial of service when using extensions that modify request or response sizes     (CVE-2021-32781)

    * istio/istio: HTTP request can bypass authorization mechanisms due to case insensitive host comparison     (CVE-2021-39155)

    * istio/istio: HTTP request with fragment in URI can bypass authorization mechanisms (CVE-2021-39156)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411888	SCA: security update for istio.io/istio (GHSA-7774-7vr3-cc8j)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
411888	SCA: security update for istio.io/istio (GHSA-7774-7vr3-cc8j)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
152829	RHEL 8：Red Hat OpenShift Service Mesh 1.1.17.1 (RHSA-2021: 3273)	Nessus	Red Hat Local Security Checks	2021/8/25	2024/11/7	high
152828	RHEL 8：Red Hat OpenShift Service Mesh 2.0.7.1 (RHSA-2021: 3272)	Nessus	Red Hat Local Security Checks	2021/8/25	2024/11/7	high
152829	RHEL 8：Red Hat OpenShift Service Mesh 1.1.17.1 (RHSA-2021: 3273)	Nessus	Red Hat Local Security Checks	2021/8/25	2024/11/7	high
152828	RHEL 8：Red Hat OpenShift Service Mesh 2.0.7.1 (RHSA-2021: 3272)	Nessus	Red Hat Local Security Checks	2021/8/25	2024/11/7	high
152829	RHEL 8：Red Hat OpenShift Service Mesh 1.1.17.1（RHSA-2021：3273)	Nessus	Red Hat Local Security Checks	2021/8/25	2024/11/7	high
152828	RHEL 8：Red Hat OpenShift Service Mesh 2.0.7.1（RHSA-2021：3272)	Nessus	Red Hat Local Security Checks	2021/8/25	2024/11/7	high
152829	RHEL 8 : Red Hat OpenShift Service Mesh 1.1.17.1 (RHSA-2021:3273)	Nessus	Red Hat Local Security Checks	2021/8/25	2024/11/7	high
152828	RHEL 8 : Red Hat OpenShift Service Mesh 2.0.7.1 (RHSA-2021:3272)	Nessus	Red Hat Local Security Checks	2021/8/25	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high