远程主机上安装的 ecs-service-connect-agent 版本低于 v1.29.5.0-1。因此，它受到 ALAS2ECS-2024-037 公告中提及的多个漏洞影响。

    Envoy 是一个云原生开源连线和服务代理。如果可以诱骗服务器将“Upgrade”标头添加到响应中，则 Envoy 中存在理论上的请求走私漏洞。根据 RFC (https://www.rfc-editor.org/rfc/rfc7230#section-6.7 )，在切换协议时，服务器会发送 101。Envoy 在请求协议升级时错误地接受来自服务器的 200 响应，但 200 并不表示切换协议。如果可以诱骗服务器将“Upgrade”标头添加到响应中，攻击者可能会通过 Envoy 发起请求走私攻击。(CVE-2024-23326)

    Envoy 是一个云原生开源连线和服务代理。在启用了“auto_sni”的情况下使用上游 TLS 群集时，包含长度超过 255 个字符的“host/:authority”标头的请求会触发 Envoy 进程异常终止。为出站 TLS 连接设置 SNI 时，Envoy 未正确处理错误。当 Envoy 尝试使用长度超过 255 个字符的“host/:authority”标头值作为出站 TLS 连接的 SNI 时，就会发生该错误。根据标准，SNI 的长度限制为 255 个字符。Envoy 始终预期此操作成功，并在失败时异常中止该进程。此漏洞已在 1.30.1、1.29.4、1.28.3 和 1.27.5 中修复。(CVE-2024-32475)

    Envoy 是一个云原生开源连线和服务代理。在以下调用堆栈的“EnvoyQuicServerStream::OnInitialHeadersComplete()”中发现了一个崩溃问题。这是一个释放后使用漏洞，由在流上调用“StopReading()”后 QUICHE 持续推送请求标头造成。在调用“StopReading()”之后，HCM 的“ActiveStream”可能已被破坏，因此来自 QUICHE 的任何向上调用都可能导致释放后使用问题。(CVE-2024-32974)

    Envoy 是一个云原生开源连线和服务代理。“QuicheDataReader::PeekVarInt62Length()”中发生崩溃问题。此问题由“QuicStreamSequencerBuffer::PeekRegion()”实现中的整数下溢造成。(CVE-2024-32975)

    Envoy 是一个云原生开源连线和服务代理。具有 Brotli 过滤器的 Envoyproxy 可能会在解压缩包含额外输入内容的 Brotli 数据时进入死循环。(CVE-2024-32976)

    Envoy 是一个云原生开源连线和服务代理。带有“EnvoyQuicServerStream”的“HttpConnectionManager”(HCM) 中存在释放后使用漏洞，可能会导致 Envoy 崩溃。攻击者可利用此漏洞，通过发送不带“FIN”的请求，然后发送“RESET_STREAM”框架，接着在收到响应后关闭连接。(CVE-2024-34362)

    Envoy 是一个云原生开源连线和服务代理。鉴于 Envoy 调用 nlohmann JSON 库的方式，如果对不完整的 UTF-8 字符串进行序列化，该库可能会抛出来自下游数据的未捕获异常。未捕获的异常会导致 Envoy 崩溃。(CVE-2024-34363)

    Envoy 是一个云原生开源连线和服务代理。Envoy 受到镜像响应中的一个内存不足 (OOM) 向量的影响，因为异步 HTTP 客户端将使用无限制的缓冲区缓冲响应。
    (CVE-2024-34364)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tenable.ad 版本低于 3.59.5。因此，它受到 TNS-2024-11 公告中提及的多个漏洞影响。

  - POLY1305 MAC（消息验证代码）实现中有一个缺陷，当在支持 AVX512-IFMA 指令的新版 X86_64 处理器上运行时，该缺陷可能会损坏 Windows 64 平台上应用程序的内部状态。影响汇总：如在使用 OpenSSL 库的应用程序中，攻击者可对是否使用 POLY1305 MAC 算法产生影响，则应用程序状态可能会被破坏，同时还会产生与应用程序相关的各种后果。在计算大于 64 个字节的数据的 MAC 时，OpenSSL 中的 POLY1305 MAC（消息验证代码）实现中不会保存 Windows 64 平台上非易失性 XMM 寄存器中的内容。在返回给调用程序之前，所有 XMM 寄存器都会设置为零，而不是恢复其先前的内容。易受攻击的代码仅可在支持 AVX512-IFMA 指令的新版 x86_64 处理器上使用。这种内部应用程序状态损坏的后果可能多种多样，可能是没有任何后果（如果调用应用程序根本不依赖于非易失性 XMM 寄存器中的内容），也可能是最糟糕的后果（攻击者可以完全控制应用程序进程。然而，由于寄存器的内容只是归零，因此攻击者无法在其中注入任意值，最可能出现的后果（如有）就是：与应用程序相关的错误计算结果或导致拒绝服务的崩溃情形。POLY1305 MAC 算法最常用作 CHACHA20-POLY1305 AEAD（含有相关数据，且经验证的加密模式）算法的一部分。此 AEAD 加密最常见的用法是与 TLS 协议版本 1.2 和 1.3 一起使用，而恶意客户端可对服务器是否使用此 AEAD 加密造成影响。这意味着使用 OpenSSL 的服务器应用程序可能会受到影响。然而，我们目前并未发现任何具体的应用程序会受到此问题的影响，因此我们认为这是一个低危安全问题。作为变通方案，可以设置环境变量 OPENSSL_ia32cap: OPENSSL_ia32cap=:~0x200000，以在运行时禁用 AVX512-IFMA。FIPS 提供程序不受此问题的影响。
    (CVE-2023-4807)

  - Envoy 是一个云原生开源连线和服务代理。具有 Brotli 过滤器的 Envoyproxy 可能会在解压缩包含额外输入内容的 Brotli 数据时进入死循环。(CVE-2024-32976)

  - Envoy 是一个云原生开源连线和服务代理。Envoy 受到镜像响应中的一个内存不足 (OOM) 向量的影响，因为异步 HTTP 客户端将使用无限制的缓冲区缓冲响应。
    (CVE-2024-34364)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-647 公告中提及的多个漏洞影响。

    2024-07-17：已将 CVE-2024-30255 添加到此公告中。

    Envoy 是一个云原生开源连线和服务代理。如果可以诱骗服务器将“Upgrade”标头添加到响应中，则 Envoy 中存在理论上的请求走私漏洞。根据 RFC (https://www.rfc-editor.org/rfc/rfc7230#section-6.7 )，在切换协议时，服务器会发送 101。Envoy 在请求协议升级时错误地接受来自服务器的 200 响应，但 200 并不表示切换协议。如果可以诱骗服务器将“Upgrade”标头添加到响应中，攻击者可能会通过 Envoy 发起请求走私攻击。(CVE-2024-23326)

    Envoy 是一个云原生开源连线和服务代理。在 1.29.3、1.28.2、1.27.4 和 1.26.8 之前版本的 Envoy 中，HTTP/2 协议堆栈容易遭受 CPU 耗尽的影响，这是因为 CONTINUATION 帧泛滥所致。Envoy 的 HTTP/2 编解码器允许客户端发送无限数量的 CONTINUATION 帧，即使已经超过 Envoy 的标头映射限制。如此一来，攻击者可以在未设置 END_HEADERS 位的情况下发送一系列 CONTINUATION 帧，导致 CPU 使用率变高（每 300Mbit/s 流量消耗大约 1 个核心），最终因 CPU 耗尽发生拒绝服务。用户应升级到版本 1.29.3、1.28.2、1.27.4 或 1.26.8，以缓解 CONTINUATION 泛滥的影响。变通方案是针对下游连接禁用 HTTP/2 协议。(CVE-2024-30255)

    Envoy 是一个云原生开源连线和服务代理。在启用了“auto_sni”的情况下使用上游 TLS 群集时，包含长度超过 255 个字符的“host/:authority”标头的请求会触发 Envoy 进程异常终止。为出站 TLS 连接设置 SNI 时，Envoy 未正确处理错误。当 Envoy 尝试使用长度超过 255 个字符的“host/:authority”标头值作为出站 TLS 连接的 SNI 时，就会发生该错误。根据标准，SNI 的长度限制为 255 个字符。Envoy 始终预期此操作成功，并在失败时异常中止该进程。此漏洞已在 1.30.1、1.29.4、1.28.3 和 1.27.5 中修复。(CVE-2024-32475)

    Envoy 是一个云原生开源连线和服务代理。在以下调用堆栈的“EnvoyQuicServerStream::OnInitialHeadersComplete()”中发现了一个崩溃问题。这是一个释放后使用漏洞，由在流上调用“StopReading()”后 QUICHE 持续推送请求标头造成。在调用“StopReading()”之后，HCM 的“ActiveStream”可能已被破坏，因此来自 QUICHE 的任何向上调用都可能导致释放后使用问题。(CVE-2024-32974)

    Envoy 是一个云原生开源连线和服务代理。“QuicheDataReader::PeekVarInt62Length()”中发生崩溃问题。此问题由“QuicStreamSequencerBuffer::PeekRegion()”实现中的整数下溢造成。(CVE-2024-32975)

    Envoy 是一个云原生开源连线和服务代理。具有 Brotli 过滤器的 Envoyproxy 可能会在解压缩包含额外输入内容的 Brotli 数据时进入死循环。(CVE-2024-32976)

    Envoy 是一个云原生开源连线和服务代理。带有“EnvoyQuicServerStream”的“HttpConnectionManager”(HCM) 中存在释放后使用漏洞，可能会导致 Envoy 崩溃。攻击者可利用此漏洞，通过发送不带“FIN”的请求，然后发送“RESET_STREAM”框架，接着在收到响应后关闭连接。(CVE-2024-34362)

    Envoy 是一个云原生开源连线和服务代理。鉴于 Envoy 调用 nlohmann JSON 库的方式，如果对不完整的 UTF-8 字符串进行序列化，该库可能会抛出来自下游数据的未捕获异常。未捕获的异常会导致 Envoy 崩溃。(CVE-2024-34363)

    Envoy 是一个云原生开源连线和服务代理。Envoy 受到镜像响应中的一个内存不足 (OOM) 向量的影响，因为异步 HTTP 客户端将使用无限制的缓冲区缓冲响应。
    (CVE-2024-34364)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200919	Amazon Linux 2：ecs-service-connect-agent (ALASECS-2024-037)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/12/11	high
201946	Tenable.ad < 3.59.5 多个漏洞 (TNS-2024-11)	Nessus	Misc.	2024/7/8	2025/2/13	high
200911	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2024-647)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/12/11	high

检测

插件搜索

high

high

high