The version of ecs-service-connect-agent installed on the remote host is prior to v1.29.9.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2ECS-2024-045 advisory.

    Envoy is a cloud-native high-performance edge/middle/service proxy. A security vulnerability in Envoy     allows external clients to manipulate Envoy headers, potentially leading to unauthorized access or other     malicious actions within the mesh. This issue arises due to Envoy's default configuration of internal     trust boundaries, which considers all RFC1918 private address ranges as internal. The default behavior for     handling internal addresses in Envoy has been changed. Previously, RFC1918 IP addresses were automatically     considered internal, even if the internal_address_config was empty.  The default configuration of Envoy     will continue to trust internal addresses while in this release and it will not trust them by default in     next release. If you have tooling such as probes on your private network which need to be treated as     trusted (e.g. changing arbitrary x-envoy headers) please explicitly include those addresses or CIDR ranges     into `internal_address_config`. Successful exploitation could allow attackers to bypass security controls,     access sensitive data, or disrupt services within the mesh, like Istio. This issue has been addressed in     versions 1.31.2, 1.30.6, 1.29.9, and 1.28.7. Users are advised to upgrade. There are no known workarounds     for this vulnerability. (CVE-2024-45806)

    Envoy is a cloud-native high-performance edge/middle/service proxy. A vulnerability has been identified in     Envoy that allows malicious attackers to inject unexpected content into access logs. This is achieved by     exploiting the lack of validation for the `REQUESTED_SERVER_NAME` field for access loggers. This issue has     been addressed in versions 1.31.2, 1.30.6, 1.29.9, and 1.28.7. Users are advised to upgrade. There are no     known workarounds for this vulnerability. (CVE-2024-45808)

    Envoy is a cloud-native high-performance edge/middle/service proxy. Jwt filter will lead to an Envoy crash     when clear route cache with remote JWKs. In the following case: 1. remote JWKs are used, which requires     async header processing; 2. clear_route_cache is enabled on the provider; 3. header operations are enabled     in JWT filter, e.g. header to claims feature; 4. the routing table is configured in a way that the JWT     header operations modify requests to not match any route. When these conditions are met, a crash is     triggered in the upstream code due to nullptr reference conversion from route(). The root cause is the     ordering of continueDecoding and clearRouteCache. This issue has been addressed in versions 1.31.2,     1.30.6, and 1.29.9. Users are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2024-45809)

    Envoy is a cloud-native high-performance edge/middle/service proxy. Envoy will crash when the http async     client is handling `sendLocalReply` under some circumstance, e.g., websocket upgrade, and requests     mirroring. The http async client will crash during the `sendLocalReply()` in http async client, one reason     is http async client is duplicating the status code, another one is the destroy of router is called at the     destructor of the async stream, while the stream is deferred deleted at first. There will be problems that     the stream decoder is destroyed but its reference is called in `router.onDestroy()`, causing segment     fault. This will impact ext_authz if the `upgrade` and `connection` header are allowed, and request     mirrorring. This issue has been addressed in versions 1.31.2, 1.30.6, 1.29.9, and 1.28.7. Users are     advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2024-45810)

    libcurl's ASN1 parser code has the `GTime2str()` function, used for parsing anASN.1 Generalized Time     field. If given an syntactically incorrect field, theparser might end up using -1 for the length of the
    *time fraction*, leading toa `strlen()` getting performed on a pointer to a heap buffer area that is     not(purposely) null terminated.

    This flaw most likely leads to a crash, but can also lead to heap contentsgetting returned to the     application when[CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) is used.
    (CVE-2024-7264)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2024-758 advisory.

    Envoy is a cloud-native high-performance edge/middle/service proxy. A security vulnerability in Envoy     allows external clients to manipulate Envoy headers, potentially leading to unauthorized access or other     malicious actions within the mesh. This issue arises due to Envoy's default configuration of internal     trust boundaries, which considers all RFC1918 private address ranges as internal. The default behavior for     handling internal addresses in Envoy has been changed. Previously, RFC1918 IP addresses were automatically     considered internal, even if the internal_address_config was empty.  The default configuration of Envoy     will continue to trust internal addresses while in this release and it will not trust them by default in     next release. If you have tooling such as probes on your private network which need to be treated as     trusted (e.g. changing arbitrary x-envoy headers) please explicitly include those addresses or CIDR ranges     into `internal_address_config`. Successful exploitation could allow attackers to bypass security controls,     access sensitive data, or disrupt services within the mesh, like Istio. This issue has been addressed in     versions 1.31.2, 1.30.6, 1.29.9, and 1.28.7. Users are advised to upgrade. There are no known workarounds     for this vulnerability. (CVE-2024-45806)

    Envoy is a cloud-native high-performance edge/middle/service proxy. A vulnerability has been identified in     Envoy that allows malicious attackers to inject unexpected content into access logs. This is achieved by     exploiting the lack of validation for the `REQUESTED_SERVER_NAME` field for access loggers. This issue has     been addressed in versions 1.31.2, 1.30.6, 1.29.9, and 1.28.7. Users are advised to upgrade. There are no     known workarounds for this vulnerability. (CVE-2024-45808)

    Envoy is a cloud-native high-performance edge/middle/service proxy. Jwt filter will lead to an Envoy crash     when clear route cache with remote JWKs. In the following case: 1. remote JWKs are used, which requires     async header processing; 2. clear_route_cache is enabled on the provider; 3. header operations are enabled     in JWT filter, e.g. header to claims feature; 4. the routing table is configured in a way that the JWT     header operations modify requests to not match any route. When these conditions are met, a crash is     triggered in the upstream code due to nullptr reference conversion from route(). The root cause is the     ordering of continueDecoding and clearRouteCache. This issue has been addressed in versions 1.31.2,     1.30.6, and 1.29.9. Users are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2024-45809)

    Envoy is a cloud-native high-performance edge/middle/service proxy. Envoy will crash when the http async     client is handling `sendLocalReply` under some circumstance, e.g., websocket upgrade, and requests     mirroring. The http async client will crash during the `sendLocalReply()` in http async client, one reason     is http async client is duplicating the status code, another one is the destroy of router is called at the     destructor of the async stream, while the stream is deferred deleted at first. There will be problems that     the stream decoder is destroyed but its reference is called in `router.onDestroy()`, causing segment     fault. This will impact ext_authz if the `upgrade` and `connection` header are allowed, and request     mirrorring. This issue has been addressed in versions 1.31.2, 1.30.6, 1.29.9, and 1.28.7. Users are     advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2024-45810)

    libcurl's ASN1 parser code has the `GTime2str()` function, used for parsing anASN.1 Generalized Time     field. If given an syntactically incorrect field, theparser might end up using -1 for the length of the
    *time fraction*, leading toa `strlen()` getting performed on a pointer to a heap buffer area that is     not(purposely) null terminated.

    This flaw most likely leads to a crash, but can also lead to heap contentsgetting returned to the     application when[CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) is used.
    (CVE-2024-7264)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている ecs-service-connect-agent のバージョンは、v1.29.9.0-1 より前です。したがって、ALAS2ECS-2024-045 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。Envoy のセキュリティ脆弱性により、外部クライアントが Envoy ヘッダーを操作でき、メッシュ内で認証されていないアクセスやその他の悪意のあるアクションを引き起こす可能性があります。この問題は、すべての RFC1918 プライベートアドレス範囲を内部として扱う、内部信頼境界のデフォルト設定が原因で発生します。Envoy の内部アドレス処理のデフォルト動作が変更されました。以前は、internal_address_config が空の場合でも、RFC1918 IP アドレスは自動的に内部と見なされていました。Envoy のデフォルト設定は、このリリースでは引き続き内部アドレスを信頼しますが、次のリリースではデフォルトで信頼しません。プライベートネットワーク上のプローブなど、信頼できるものとして扱う必要があるツールを使用している場合 (任意の x-envoy ヘッダーの変更など)、それらのアドレスまたは CIDR 範囲を「internal_address_config」に明示的に含めてください。悪用に成功すると、攻撃者はセキュリティコントロールをバイパスしたり、機密データにアクセスしたり、Istio などのメッシュ内のサービスを中断したりする可能性があります。この問題は、バージョン 1.31.2、1.30.6、1.29.9、1.28.7 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2024-45806)

    Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。Envoy で特定された脆弱性により、悪意のある攻撃者が予期しないコンテンツをアクセスログに挿入する可能性があります。これは、アクセスロガーの「REQUESTED_SERVER_NAME」フィールドの検証がないことを悪用することで達成されます。この問題は、バージョン 1.31.2、1.30.6、1.29.9、1.28.7 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2024-45808)

    Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。リモート JWK でルートキャッシュをクリアする際に、Jwt フィルターが Envoy のクラッシュを引き起こします。次のようなケースがあります。1. 非同期ヘッダー処理が必要なリモート JWK が使用される。2. プロバイダーで clear_route_cache が有効化されている。3. JWT フィルターでヘッダー操作が有効化されている (クレームに対するヘッダー機能など)。4. JWT ヘッダー操作がリクエストを変更し、どのルートとも一致しないようにルーティングテーブルが構成されている。これらの条件が満たされると、route() からの nullptr 参照変換により、Upstream コードでクラッシュがトリガーされます。根本的な原因は、continueDecoding と clearRouteCache の順序にあります。この問題は、バージョン 1.31.2、1.30.6、1.29.9 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2024-45809)

    Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。http async クライアントがある状況 (websocket アップグレードなど) で「sendLocalReply」を処理し、ミラーリングをリクエストすると、Envoy はクラッシュします。http 非同期クライアントは、http 非同期クライアントの「sendLocalReply()」の実行中にクラッシュします。1 つの理由は、http 非同期クライアントがステータスコードを複製していることです。もう 1 つの理由は、最初にストリームが遅延削除された後に、非同期ストリームのデストラクターでルーターの破壊が呼び出されたことです。ストリームデコーダーが破壊されているのに、その参照が「router.onDestroy()」で呼び出される問題があり、セグメント違反が発生します。「upgrade」および「connection」ヘッダーが許可され、ミラーリングをリクエストする場合、これは ext_authz に影響を与えます。この問題は、バージョン 1.31.2、1.30.6、1.29.9、1.28.7 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2024-45810)

    libcurl の ASN1 パーサーコードには、ASN.1 Generalized Time フィールドの解析に使用される「GTime2str()」関数があります。構文的に正しくないフィールドが与えられた場合、パーサーは
    *時間部分*の長さとして -1 を使用することになり、「strlen()」が (意図的に) NULL 終端処理されていないヒープバッファ領域へのポインターで実行される可能性があります。

    この欠陥により、クラッシュが引き起こされる可能性が高いですが、[CURLINFO_CERTINFO] (https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) が使用されると、ヒープコンテンツがアプリケーションに返される可能性もあります。
    (CVE-2024-7264)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-758 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。Envoy のセキュリティ脆弱性により、外部クライアントが Envoy ヘッダーを操作でき、メッシュ内で認証されていないアクセスやその他の悪意のあるアクションを引き起こす可能性があります。この問題は、すべての RFC1918 プライベートアドレス範囲を内部として扱う、内部信頼境界のデフォルト設定が原因で発生します。Envoy の内部アドレス処理のデフォルト動作が変更されました。以前は、internal_address_config が空の場合でも、RFC1918 IP アドレスは自動的に内部と見なされていました。Envoy のデフォルト設定は、このリリースでは引き続き内部アドレスを信頼しますが、次のリリースではデフォルトで信頼しません。プライベートネットワーク上のプローブなど、信頼できるものとして扱う必要があるツールを使用している場合 (任意の x-envoy ヘッダーの変更など)、それらのアドレスまたは CIDR 範囲を「internal_address_config」に明示的に含めてください。悪用に成功すると、攻撃者はセキュリティコントロールをバイパスしたり、機密データにアクセスしたり、Istio などのメッシュ内のサービスを中断したりする可能性があります。この問題は、バージョン 1.31.2、1.30.6、1.29.9、1.28.7 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2024-45806)

    Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。Envoy で特定された脆弱性により、悪意のある攻撃者が予期しないコンテンツをアクセスログに挿入する可能性があります。これは、アクセスロガーの「REQUESTED_SERVER_NAME」フィールドの検証がないことを悪用することで達成されます。この問題は、バージョン 1.31.2、1.30.6、1.29.9、1.28.7 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2024-45808)

    Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。リモート JWK でルートキャッシュをクリアする際に、Jwt フィルターが Envoy のクラッシュを引き起こします。次のようなケースがあります。1. 非同期ヘッダー処理が必要なリモート JWK が使用される。2. プロバイダーで clear_route_cache が有効化されている。3. JWT フィルターでヘッダー操作が有効化されている (クレームに対するヘッダー機能など)。4. JWT ヘッダー操作がリクエストを変更し、どのルートとも一致しないようにルーティングテーブルが構成されている。これらの条件が満たされると、route() からの nullptr 参照変換により、Upstream コードでクラッシュがトリガーされます。根本的な原因は、continueDecoding と clearRouteCache の順序にあります。この問題は、バージョン 1.31.2、1.30.6、1.29.9 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2024-45809)

    Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。http async クライアントがある状況 (websocket アップグレードなど) で「sendLocalReply」を処理し、ミラーリングをリクエストすると、Envoy はクラッシュします。http 非同期クライアントは、http 非同期クライアントの「sendLocalReply()」の実行中にクラッシュします。1 つの理由は、http 非同期クライアントがステータスコードを複製していることです。もう 1 つの理由は、最初にストリームが遅延削除された後に、非同期ストリームのデストラクターでルーターの破壊が呼び出されたことです。ストリームデコーダーが破壊されているのに、その参照が「router.onDestroy()」で呼び出される問題があり、セグメント違反が発生します。「upgrade」および「connection」ヘッダーが許可され、ミラーリングをリクエストする場合、これは ext_authz に影響を与えます。この問題は、バージョン 1.31.2、1.30.6、1.29.9、1.28.7 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2024-45810)

    libcurl の ASN1 パーサーコードには、ASN.1 Generalized Time フィールドの解析に使用される「GTime2str()」関数があります。構文的に正しくないフィールドが与えられた場合、パーサーは
    *時間部分*の長さとして -1 を使用することになり、「strlen()」が (意図的に) NULL 終端処理されていないヒープバッファ領域へのポインターで実行される可能性があります。

    この欠陥により、クラッシュが引き起こされる可能性が高いですが、[CURLINFO_CERTINFO] (https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) が使用されると、ヒープコンテンツがアプリケーションに返される可能性もあります。
    (CVE-2024-7264)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 ecs-service-connect-agent 版本低于 v1.29.9.0-1。因此，它受到 ALAS2ECS-2024-045 公告中提及的多个漏洞影响。

    Envoy 是一款云原生的高性能 edge/middle/service 代理。Envoy 中的安全漏洞能让外部客户端操控 Envoy 标头，进而可能导致网格内未经授权的访问或其他恶意操作。此问题的产生原因是 Envoy 的默认内部信任边界配置，该配置将所有 RFC1918 私有地址范围视为内部范围。Envoy 中处理内部地址的默认行为已被更改。以前，RFC1918 IP 地址会被自动视为内部 IP 地址，即使 internal_address_config 为空。在此版本中，Envoy 的默认配置将继续信任内部地址，并在默认情况下，下一版本中这些地址将不再受到信任。如果私有网络上有探测等需要视为可信的工具（例如，更改任意 x-envoy 标头），请在“internal_address_config”中明确包含这些地址或 CIDR 范围。成功利用此漏洞可允许攻击者绕过安全控制、访问敏感数据或中断网格内的服务，例如 Istio。此问题已在 1.31.2、1.30.6、1.29.9 和 1.28.7 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-45806)

    Envoy 是一款云原生的高性能 edge/middle/service 代理。在 Envoy 中发现一个漏洞，该漏洞能让恶意攻击者将非预期内容注入访问日志。实现的原因是缺少对访问记录器“REQUESTED_SERVER_NAME”字段的验证。此问题已在 1.31.2、1.30.6、1.29.9 和 1.28.7 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-45808)

    Envoy 是一款云原生的高性能 edge/middle/service 代理。使用远程 JWK 清除路由缓存时，Jwt 过滤器将导致 Envoy 崩溃。在以下情况中：1. 使用了远程 JWK，这需要异步标头处理；2. 已在提供程序上启用 clear_route_cache；3. 已在 JWT 过滤器中启用标头操作，例如标头到声明功能；4. 路由表配置为 JWT 标头操作修改请求，从而不匹配任何路由。满足这些条件时，由于来自 route() 的 nullptr 引用转换，上游代码会触发崩溃。根本原因在于 continueDecoding 和 clearRouteCache 的排序。此问题已在 1.31.2、1.30.6 和 1.29.9 版中解决。建议用户升级。目前尚无针对此漏洞的解决方案。
    (CVE-2024-45809)

    Envoy 是一款云原生的高性能 edge/middle/service 代理。在某些情况下（例如 websocket 升级和请求镜像），http async 客户端正在处理 “sendLocalReply”时，Envoy 将崩溃。http 异步客户端在 http 异步客户端中的“sendLocalReply()”期间将崩溃，一个原因是 http 异步客户端正在复制状态代码，另一个原因是在异步流的析构函数中调用了路由器的破坏，而流被延迟首先删除。存在流解码器已破坏但其引用会在“router.onDestroy()”中调用的问题，从而导致段错误。如果允许“upgrade”和“connection”标头以及请求镜像，这将影响 ext_authz。此问题已在 1.31.2、1.30.6、1.29.9 和 1.28.7 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-45810)

    libcurl 的 ASN1 解析器代码包含 GTime2str() 函数，用于解析 ASN.1 通用时间字段。如果给定语法上不正确的字段，解析器最终可能会使用 -1 作为时间部分的长度，
    从而导致对指向非（特意）以 NULL 结尾的堆缓冲区区域的指针执行 strlen()。

    此缺陷最有可能造成系统崩溃，但如果使用 [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html)，也会导致系统将堆内容返回给应用程序。
    (CVE-2024-7264)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2024-758 公告中所提及的多個弱點影響。

    Envoy 是一種雲端原生的高效能 edge/middle/service Proxy 伺服器。Envoy 中的一個安全性弱點能使外部用戶端操控 Envoy 標頭，進而可能導致 Mesh 內未經授權的存取或其他惡意動作。發生此問題的原因是 Envoy 的內部信任邊界預設組態將所有 RFC1918 私密位址範圍視為內部。Envoy 中用於處理內部位址的預設行為已變更。之前，即使 internal_address_config 為空， RFC1918 IP 位址仍會自動視為內部位址。Envoy 的預設組態在此版本中將繼續信任內部位址，且在下一個版本中預設為不再信任內部位址。如果您的私人網路上有諸如探查之類的工具需要視為受信任 (例如變更任意 x-envoy 標頭)，請將這些位址或 CIDR 範圍明確包含在「internal_address_config」中。成功的惡意利用可允許攻擊者繞過安全性控制、存取敏感資料，或中斷 Mesh 內的服務，例如 Istio。此問題已在 1.31.2、1.30.6、1.29.9 和 1.28.7版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-45806)

    Envoy 是一種雲端原生的高效能 edge/middle/service Proxy 伺服器。在 Envoy 中發現一個弱點，這能使惡意攻擊者將未預期的內容插入存取記錄中。攻擊者可惡意利用存取記錄器「REQUESTED_SERVER_NAME」欄位缺少驗證的問題。此問題已在 1.31.2、1.30.6、1.29.9 和 1.28.7版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-45808)

    Envoy 是一種雲端原生的高效能 edge/middle/service Proxy 伺服器。Jwt 篩選器會在使用遠端 JWK 清除路由快取時導致 Envoy 損毀。在下列情況下：1. 使用遠端 JWK，這需要 async 標頭處理；2. 供應商已啟用 clear_route_cache；3. 在 JWT 篩選器中啟用標頭作業，例如宣告功能的標頭；4. 路由表的設定方式導致 JWT 標頭作業將要求修改為不符合任何路由。當符合這些條件時，當機會在上游程式碼中觸發，這是因為來自 route() 的 nullptr 參照轉換所致。根本原因是 continueDecoding 和 clearRouteCache 的順序。此問題已在 1.31.2、1.30.6 和 1.29.9 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2024-45809)

    Envoy 是一種雲端原生的高效能 edge/middle/service Proxy 伺服器。http async 用戶端在某些情況下 (例如 websocket 升級和要求鏡像) 處理「sendLocalReply」時，Envoy 會損毀。在 http async 用戶端中的「sendLocalReply()」執行期間，http async 用戶端會當機，其中一個原因是 http async 用戶端複製了狀態程式碼，另一個是在 async 資料流的解構函式中呼叫路由器損毀，而資料流延遲刪除。若資料流解碼器遭到損毀，但在「router.onDestroy()」中呼叫其參照，則會發生問題，進而造成區段錯誤。如果允許「upgrade」和「connection」標頭，這會影響 ext_authz，並要求鏡像。此問題已在 1.31.2、1.30.6、1.29.9 和 1.28.7版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-45810)

    libcurl 的 ASN1 剖析器程式碼含 GTime2str() 函式，可用於剖析 ASN.1 通用時間欄位。如果給定一個語法錯誤的欄位，剖析器最終可能會使用 -1 作為時間分數的長度，
    導致在與並非 (有意) 以 null 結束的堆積緩衝區對應的指標上執行 strlen()。

    此缺陷最有可能導致當機，但也可導致堆積內容傳回應用程式 (若使用 CURLINFO_CERTINFO) (https://curl.se/libcurl/c/CURLINFO_CERTINFO.html)。
    (CVE-2024-7264)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2024-758 公告中提及的多个漏洞影响。

    Envoy 是一款云原生的高性能 edge/middle/service 代理。Envoy 中的安全漏洞能让外部客户端操控 Envoy 标头，进而可能导致网格内未经授权的访问或其他恶意操作。此问题的产生原因是 Envoy 的默认内部信任边界配置，该配置将所有 RFC1918 私有地址范围视为内部范围。Envoy 中处理内部地址的默认行为已被更改。以前，RFC1918 IP 地址会被自动视为内部 IP 地址，即使 internal_address_config 为空。在此版本中，Envoy 的默认配置将继续信任内部地址，并在默认情况下，下一版本中这些地址将不再受到信任。如果私有网络上有探测等需要视为可信的工具（例如，更改任意 x-envoy 标头），请在“internal_address_config”中明确包含这些地址或 CIDR 范围。成功利用此漏洞可允许攻击者绕过安全控制、访问敏感数据或中断网格内的服务，例如 Istio。此问题已在 1.31.2、1.30.6、1.29.9 和 1.28.7 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-45806)

    Envoy 是一款云原生的高性能 edge/middle/service 代理。在 Envoy 中发现一个漏洞，该漏洞能让恶意攻击者将非预期内容注入访问日志。实现的原因是缺少对访问记录器“REQUESTED_SERVER_NAME”字段的验证。此问题已在 1.31.2、1.30.6、1.29.9 和 1.28.7 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-45808)

    Envoy 是一款云原生的高性能 edge/middle/service 代理。使用远程 JWK 清除路由缓存时，Jwt 过滤器将导致 Envoy 崩溃。在以下情况中：1. 使用了远程 JWK，这需要异步标头处理；2. 已在提供程序上启用 clear_route_cache；3. 已在 JWT 过滤器中启用标头操作，例如标头到声明功能；4. 路由表配置为 JWT 标头操作修改请求，从而不匹配任何路由。满足这些条件时，由于来自 route() 的 nullptr 引用转换，上游代码会触发崩溃。根本原因在于 continueDecoding 和 clearRouteCache 的排序。此问题已在 1.31.2、1.30.6 和 1.29.9 版中解决。建议用户升级。目前尚无针对此漏洞的解决方案。
    (CVE-2024-45809)

    Envoy 是一款云原生的高性能 edge/middle/service 代理。在某些情况下（例如 websocket 升级和请求镜像），http async 客户端正在处理 “sendLocalReply”时，Envoy 将崩溃。http 异步客户端在 http 异步客户端中的“sendLocalReply()”期间将崩溃，一个原因是 http 异步客户端正在复制状态代码，另一个原因是在异步流的析构函数中调用了路由器的破坏，而流被延迟首先删除。存在流解码器已破坏但其引用会在“router.onDestroy()”中调用的问题，从而导致段错误。如果允许“upgrade”和“connection”标头以及请求镜像，这将影响 ext_authz。此问题已在 1.31.2、1.30.6、1.29.9 和 1.28.7 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-45810)

    libcurl 的 ASN1 解析器代码包含 GTime2str() 函数，用于解析 ASN.1 通用时间字段。如果给定语法上不正确的字段，解析器最终可能会使用 -1 作为时间部分的长度，
    从而导致对指向非（特意）以 NULL 结尾的堆缓冲区区域的指针执行 strlen()。

    此缺陷最有可能造成系统崩溃，但如果使用 [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html)，也会导致系统将堆内容返回给应用程序。
    (CVE-2024-7264)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ecs-service-connect-agent 版本低於 v1.29.9.0-1。因此，會受到 ALAS2ECS-2024-045 公告中所提及的多個弱點影響。

    Envoy 是一種雲端原生的高效能 edge/middle/service Proxy 伺服器。Envoy 中的一個安全性弱點能使外部用戶端操控 Envoy 標頭，進而可能導致 Mesh 內未經授權的存取或其他惡意動作。發生此問題的原因是 Envoy 的內部信任邊界預設組態將所有 RFC1918 私密位址範圍視為內部。Envoy 中用於處理內部位址的預設行為已變更。之前，即使 internal_address_config 為空， RFC1918 IP 位址仍會自動視為內部位址。Envoy 的預設組態在此版本中將繼續信任內部位址，且在下一個版本中預設為不再信任內部位址。如果您的私人網路上有諸如探查之類的工具需要視為受信任 (例如變更任意 x-envoy 標頭)，請將這些位址或 CIDR 範圍明確包含在「internal_address_config」中。成功的惡意利用可允許攻擊者繞過安全性控制、存取敏感資料，或中斷 Mesh 內的服務，例如 Istio。此問題已在 1.31.2、1.30.6、1.29.9 和 1.28.7版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-45806)

    Envoy 是一種雲端原生的高效能 edge/middle/service Proxy 伺服器。在 Envoy 中發現一個弱點，這能使惡意攻擊者將未預期的內容插入存取記錄中。攻擊者可惡意利用存取記錄器「REQUESTED_SERVER_NAME」欄位缺少驗證的問題。此問題已在 1.31.2、1.30.6、1.29.9 和 1.28.7版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-45808)

    Envoy 是一種雲端原生的高效能 edge/middle/service Proxy 伺服器。Jwt 篩選器會在使用遠端 JWK 清除路由快取時導致 Envoy 損毀。在下列情況下：1. 使用遠端 JWK，這需要 async 標頭處理；2. 供應商已啟用 clear_route_cache；3. 在 JWT 篩選器中啟用標頭作業，例如宣告功能的標頭；4. 路由表的設定方式導致 JWT 標頭作業將要求修改為不符合任何路由。當符合這些條件時，當機會在上游程式碼中觸發，這是因為來自 route() 的 nullptr 參照轉換所致。根本原因是 continueDecoding 和 clearRouteCache 的順序。此問題已在 1.31.2、1.30.6 和 1.29.9 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2024-45809)

    Envoy 是一種雲端原生的高效能 edge/middle/service Proxy 伺服器。http async 用戶端在某些情況下 (例如 websocket 升級和要求鏡像) 處理「sendLocalReply」時，Envoy 會損毀。在 http async 用戶端中的「sendLocalReply()」執行期間，http async 用戶端會當機，其中一個原因是 http async 用戶端複製了狀態程式碼，另一個是在 async 資料流的解構函式中呼叫路由器損毀，而資料流延遲刪除。若資料流解碼器遭到損毀，但在「router.onDestroy()」中呼叫其參照，則會發生問題，進而造成區段錯誤。如果允許「upgrade」和「connection」標頭，這會影響 ext_authz，並要求鏡像。此問題已在 1.31.2、1.30.6、1.29.9 和 1.28.7版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-45810)

    libcurl 的 ASN1 剖析器程式碼含 GTime2str() 函式，可用於剖析 ASN.1 通用時間欄位。如果給定一個語法錯誤的欄位，剖析器最終可能會使用 -1 作為時間分數的長度，
    導致在與並非 (有意) 以 null 結束的堆積緩衝區對應的指標上執行 strlen()。

    此缺陷最有可能導致當機，但也可導致堆積內容傳回應用程式 (若使用 CURLINFO_CERTINFO) (https://curl.se/libcurl/c/CURLINFO_CERTINFO.html)。
    (CVE-2024-7264)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210925	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2024-045)	Nessus	Amazon Linux Local Security Checks	2024/11/13	2024/12/11	medium
211373	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2024-758)	Nessus	Amazon Linux Local Security Checks	2024/11/14	2024/11/15	medium
210925	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2024-045)	Nessus	Amazon Linux Local Security Checks	2024/11/13	2024/12/11	medium
211373	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2024-758)	Nessus	Amazon Linux Local Security Checks	2024/11/14	2024/11/15	medium
210925	Amazon Linux 2：ecs-service-connect-agent (ALASECS-2024-045)	Nessus	Amazon Linux Local Security Checks	2024/11/13	2024/12/11	medium
211373	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2024-758)	Nessus	Amazon Linux Local Security Checks	2024/11/14	2024/11/15	medium
211373	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2024-758)	Nessus	Amazon Linux Local Security Checks	2024/11/14	2024/11/15	medium
210925	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2024-045)	Nessus	Amazon Linux Local Security Checks	2024/11/13	2024/12/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium