An update of the envoy package has been released.

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 0734アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - envoy: HTTP/1.1のプロキシ時の過剰なCPUやメモリの使用率（CVE-2020-8659）

  - envoy: TLSインスペクターのバイパス（CVE-2020-8660）

  - envoy: HTTP/1.1に対する応答フラッディング（CVE-2020-8661）

  - envoy: 組み合わせ検証コンテキストでSDSを使用する際の不適切なアクセスコントロール（CVE-2020-8664）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0734 公告中提及的多個弱點影響。

  - envoy：Proxy 處理 HTTP/1.1 時，發生 CPU 和/或記憶體過度耗用 (CVE-2020-8659)

  - envoy：TLS Inspector 繞過 (CVE-2020-8660)

  - envoy：HTTP/1.1 的回應湧入 (CVE-2020-8661)

  - envoy：使用具有 Combined Validation Context 的 SDS 時，存取控制不正確 (CVE-2020-8664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0734 公告中提及的多个漏洞的影响。

  - envoy：代理 HTTP/1.1 时 CPU 和/或内存使用过度 (CVE-2020-8659)

  - envoy：TLS 检查器绕过 (CVE-2020-8660)

  - envoy：HTTP/1.1 的响应淹没 (CVE-2020-8661)

  - envoy：使用具有组合验证上下文的 SDS 时错误的访问控制 (CVE-2020-8664)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:0734 advisory.

    Red Hat OpenShift Service Mesh is Red Hat's distribution of the Istio service mesh project, tailored for     installation into an on-premise OpenShift Container Platform installation.

    Security Fix(es):

    * envoy: Excessive CPU and/or memory usage when proxying HTTP/1.1 (CVE-2020-8659)

    * envoy: TLS inspector bypassc (CVE-2020-8660)

    * envoy: Response flooding for HTTP/1.1 (CVE-2020-8661)

    * envoy: Incorrect Access Control when using SDS with Combined Validation Context (CVE-2020-8664)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135301	Photon OS 2.0: Envoy PHSA-2020-2.0-0222	Nessus	PhotonOS Local Security Checks	2020/4/10	2024/7/23	medium
134345	RHEL 8: Red Hat OpenShift Service Mesh 1.0.9 servicemesh-proxy（RHSA-2020: 0734)	Nessus	Red Hat Local Security Checks	2020/3/9	2024/11/7	medium
134345	RHEL 8：Red Hat OpenShift Service Mesh 1.0.9 servicemesh-proxy (RHSA-2020: 0734)	Nessus	Red Hat Local Security Checks	2020/3/9	2024/11/7	medium
134345	RHEL 8：Red Hat OpenShift Service Mesh 1.0.9 servicemesh-proxy (RHSA-2020: 0734)	Nessus	Red Hat Local Security Checks	2020/3/9	2024/11/7	medium
134345	RHEL 8 : Red Hat OpenShift Service Mesh 1.0.9 servicemesh-proxy (RHSA-2020:0734)	Nessus	Red Hat Local Security Checks	2020/3/9	2024/11/7	medium
135494	Photon OS 1.0: Envoy PHSA-2020-1.0-0286	Nessus	PhotonOS Local Security Checks	2020/4/15	2020/7/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium