远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2022-9363 公告中提及的多个漏洞的影响。

  - Istio 是用于连接、管理和保护微服务的开放平台。在受影响的版本中，Istio 控制平面 istiod 容易受到请求处理错误的影响，从而使恶意攻击者能够发送特制的消息，当公开暴露群集的验证 Webhook 时，可导致控制平面崩溃。此端点通过 TLS 端口 15017 提供服务，但不需要来自攻击者的任何认证。对于简单安装，通常只能从群集内访问 Istiod，从而限制了爆炸半径。但是，对于某些部署，尤其是 [external istiod](https://istio.io/latest/docs/setup/install/external-controlplane/) 拓扑结构，此端口会通过公共 Internet 暴露。已在版本 1.13.2、 1.12.5 和 1.11.8中修补此问题。建议所有用户都进行升级。无法升级的用户应禁用对公共 Internet 公开的验证 Webhook 的访问权限，或将可对其进行查询的 IP 地址集限制为一组已知的受信任实体。 (CVE-2022-24726)

  - Go 1.16.15 之前版本以及 Go 1.17.x 至 1.17.8 版本中的 regexp.Compile 允许通过深度嵌套的表达式耗尽堆栈。(CVE-2022-24921)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2022-9362 公告中提及的多个漏洞的影响。

  - Istio 是用于连接、管理和保护微服务的开放平台。在受影响的版本中，Istio 控制平面 istiod 容易受到请求处理错误的影响，从而使恶意攻击者能够发送特制的消息，当公开暴露群集的验证 Webhook 时，可导致控制平面崩溃。此端点通过 TLS 端口 15017 提供服务，但不需要来自攻击者的任何认证。对于简单安装，通常只能从群集内访问 Istiod，从而限制了爆炸半径。但是，对于某些部署，尤其是 [external istiod](https://istio.io/latest/docs/setup/install/external-controlplane/) 拓扑结构，此端口会通过公共 Internet 暴露。已在版本 1.13.2、 1.12.5 和 1.11.8中修补此问题。建议所有用户都进行升级。无法升级的用户应禁用对公共 Internet 公开的验证 Webhook 的访问权限，或将可对其进行查询的 IP 地址集限制为一组已知的受信任实体。 (CVE-2022-24726)

  - Go 1.16.15 之前版本以及 Go 1.17.x 至 1.17.8 版本中的 regexp.Compile 允许通过深度嵌套的表达式耗尽堆栈。(CVE-2022-24921)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 1275 公告中提及的多个漏洞影响。

  - envoy：使用 JWT 过滤器 safe_regex 匹配时，出现空指针取消引用问题 (CVE-2021-43824)

  - envoy：响应过滤器增加响应数据时发生释放后使用 (CVE-2021-43825)

  - envoy：通过 HTTP 传输 TCP 时发生释放后使用 (CVE-2021-43826)

  - envoy：不正确的配置处理允许在未经重新验证的情况下重复使用 mTLS 会话 (CVE-2022-21654)

  - envoy：使用直接响应条目错误处理指向路由的内部重定向 (CVE-2022-21655)

  - envoy：通过集群发现服务删除集群时，发生堆栈耗尽 (CVE-2022-23606)

  - istio：未经身份验证即发动控制平面拒绝服务攻击 (CVE-2022-23635)

  - istio：由于堆栈耗尽，未经身份验证即发动控制平面拒绝服务攻击 (CVE-2022-24726)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 1276 公告中提及的多个漏洞影响。

  - golang.org/x/text：解析 -u- 扩展时，language.ParseAcceptLanguage 中发生错误 (CVE-2020-28851)

  - golang.org/x/text：处理 bcp47 标记时，language.ParseAcceptLanguage 中发生错误 (CVE-2020-28852)

  - ulikunitz/xz：readUvarint 中的无限循环漏洞允许造成拒绝服务 (CVE-2021-29482)

  - golang：net: 错误地解析 IP 地址 octet 开头的无关零字符 (CVE-2021-29923)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少某些索引验证 (CVE-2021-3121)

  - golang：net/http/httputil：由于在处理程序发生异常后恶意读取 persistConn 而导致异常 (CVE-2021-36221)

  - nodejs-axios：trim 函数中的正则表达式拒绝服务 (CVE-2021-3749)

  - golang.org/x/crypto：空明文数据包可导致错误 (CVE-2021-43565)

  - envoy：使用 JWT 过滤器 safe_regex 匹配时，出现空指针取消引用问题 (CVE-2021-43824)

  - envoy：响应过滤器增加响应数据时发生释放后使用 (CVE-2021-43825)

  - envoy：通过 HTTP 传输 TCP 时发生释放后使用 (CVE-2021-43826)

  - envoy：不正确的配置处理允许在未经重新验证的情况下重复使用 mTLS 会话 (CVE-2022-21654)

  - envoy：使用直接响应条目错误处理指向路由的内部重定向 (CVE-2022-21655)

  - envoy：通过集群发现服务删除集群时，发生堆栈耗尽 (CVE-2022-23606)

  - istio：未经身份验证即发动控制平面拒绝服务攻击 (CVE-2022-23635)

  - istio：由于堆栈耗尽，未经身份验证即发动控制平面拒绝服务攻击 (CVE-2022-24726)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
160856	Oracle Linux 7 / 8：olcne / istio / istio (ELSA-2022-9363)	Nessus	Oracle Linux Local Security Checks	2022/5/10	2024/10/22	high
160858	Oracle Linux 7 / 8：olcne / istio / istio (ELSA-2022-9362)	Nessus	Oracle Linux Local Security Checks	2022/5/10	2024/10/22	high
159596	RHEL 8：Red Hat OpenShift Service Mesh 2.1.2 (RHSA-2022: 1275)	Nessus	Red Hat Local Security Checks	2022/4/8	2024/11/7	critical
159603	RHEL 8：Red Hat OpenShift Service Mesh 2.0.9 (RHSA-2022: 1276)	Nessus	Red Hat Local Security Checks	2022/4/8	2024/11/7	critical

检测

插件搜索

high

high

critical

critical