远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 1275 公告中提及的多个漏洞影响。

  - envoy：使用 JWT 过滤器 safe_regex 匹配时，出现空指针取消引用问题 (CVE-2021-43824)

  - envoy：响应过滤器增加响应数据时发生释放后使用 (CVE-2021-43825)

  - envoy：通过 HTTP 传输 TCP 时发生释放后使用 (CVE-2021-43826)

  - envoy：不正确的配置处理允许在未经重新验证的情况下重复使用 mTLS 会话 (CVE-2022-21654)

  - envoy：使用直接响应条目错误处理指向路由的内部重定向 (CVE-2022-21655)

  - envoy：通过集群发现服务删除集群时，发生堆栈耗尽 (CVE-2022-23606)

  - istio：未经身份验证即发动控制平面拒绝服务攻击 (CVE-2022-23635)

  - istio：由于堆栈耗尽，未经身份验证即发动控制平面拒绝服务攻击 (CVE-2022-24726)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 1276 公告中提及的多个漏洞影响。

  - golang.org/x/text：解析 -u- 扩展时，language.ParseAcceptLanguage 中发生错误 (CVE-2020-28851)

  - golang.org/x/text：处理 bcp47 标记时，language.ParseAcceptLanguage 中发生错误 (CVE-2020-28852)

  - ulikunitz/xz：readUvarint 中的无限循环漏洞允许造成拒绝服务 (CVE-2021-29482)

  - golang：net: 错误地解析 IP 地址 octet 开头的无关零字符 (CVE-2021-29923)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少某些索引验证 (CVE-2021-3121)

  - golang：net/http/httputil：由于在处理程序发生异常后恶意读取 persistConn 而导致异常 (CVE-2021-36221)

  - nodejs-axios：trim 函数中的正则表达式拒绝服务 (CVE-2021-3749)

  - golang.org/x/crypto：空明文数据包可导致错误 (CVE-2021-43565)

  - envoy：使用 JWT 过滤器 safe_regex 匹配时，出现空指针取消引用问题 (CVE-2021-43824)

  - envoy：响应过滤器增加响应数据时发生释放后使用 (CVE-2021-43825)

  - envoy：通过 HTTP 传输 TCP 时发生释放后使用 (CVE-2021-43826)

  - envoy：不正确的配置处理允许在未经重新验证的情况下重复使用 mTLS 会话 (CVE-2022-21654)

  - envoy：使用直接响应条目错误处理指向路由的内部重定向 (CVE-2022-21655)

  - envoy：通过集群发现服务删除集群时，发生堆栈耗尽 (CVE-2022-23606)

  - istio：未经身份验证即发动控制平面拒绝服务攻击 (CVE-2022-23635)

  - istio：由于堆栈耗尽，未经身份验证即发动控制平面拒绝服务攻击 (CVE-2022-24726)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
159596	RHEL 8：Red Hat OpenShift Service Mesh 2.1.2 (RHSA-2022: 1275)	Nessus	Red Hat Local Security Checks	2022/4/8	2024/4/28	critical
159603	RHEL 8：Red Hat OpenShift Service Mesh 2.0.9 (RHSA-2022: 1276)	Nessus	Red Hat Local Security Checks	2022/4/8	2024/4/28	critical

检测

插件搜索

critical

critical