CVE-2019-18838
Təsvir
Envoy 1.12.0 versiyasında bir problem aşkar edilmişdir. Host başlığı olmayan yanlış formalaşdırılmış HTTP sorğusu alındıqda, sistem daxili şəkildə yaradılmış "Invalid request" cavabını göndərir. Bu daxili cavab, müştəriyə göndərilməzdən əvvəl konfiqurasiya edilmiş kodlaşdırıcı filtr zəncirindən keçirilir. Sorğunun Host başlığına müraciət edən marşrut meneceri API-larını çağıran kodlaşdırıcı filtr NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb olur ki, bu da Envoy prosesinin anormal şəkildə dayanması ilə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| envoyproxy envoy | v ≤ 1.12.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.