CVE-2024-27919
Təsvir
Envoy bulud yerli (cloud-native), açıq mənbəli kənar və servis proksisidir. Versiya 1.29.0 və 1.29.1-də Envoy HTTP/2 protokol steki CONTINUATION freymlərinin axınına qarşı həssasdır. Envoy-un HTTP/2 kodeki başlıq xəritəsinin limitləri aşıldıqda sorğunu sıfırlamir. Bu, hücumçuya END_HEADERS biti təyin edilməmiş bir sıra CONTINUATION freymləri göndərməyə imkan verir ki, bu da yaddaşın limitsiz istifadəsinə səbəb olur. Bu, yaddaşın tükənməsi vasitəsilə xidmətdən imtinaya (DoS) gətirib çıxara bilər. İstifadəçilər CONTINUATION axınının təsirlərini azaltmaq üçün versiyanı 1.29.2-yə yüksəltməlidirlər. Qeyd edək ki, bu zəiflik yalnız Envoy versiya 1.29.0 və 1.29.1-də baş verən reqressiyadır. Müvəqqəti həll yolu kimi, versiyanı 1.28.1 və ya daha əvvəlkinə endirin və ya aşağı axın (downstream) bağlantıları üçün HTTP/2 protokolunu deaktiv edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| envoyproxy envoy | 1.29.0, 1.29.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.