CVE-2024-32475
Təsvir
Envoy bulud yerli (cloud-native), açıq mənbəli kənar və servis proksisidir. `auto_sni` aktiv edilmiş halda yuxarı axınlı (upstream) TLS klasterindən istifadə edildikdə, 255 simvoldan daha uzun olan `host`/`:authority` başlığı ehtiva edən sorğu Envoy prosesinin anormal şəkildə sonlanmasına səbəb olur. Envoy çıxan TLS bağlantısı üçün SNI təyin edərkən yaranan xətanı düzgün şəkildə idarə etmir. Xəta, Envoy 255 simvoldan daha uzun olan `host`/`:authority` başlığının dəyərini çıxan TLS bağlantısı üçün SNI kimi istifadə etməyə çalışdıqda baş verə bilər. Standarta əsasən SNI uzunluğu 255 simvolla məhdudlaşdırılıb. Envoy həmişə bu əməliyyatın uğurlu olacağını gözləyir və uğursuz olduqda prosesi anormal şəkildə dayandırır. Bu zəiflik 1.30.1, 1.29.4, 1.28.3 və 1.27.5 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- envoyproxy envoy1.27.5, 1.28.3, 1.29.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| envoyproxy envoy | 1.13.0 ≤ v < 1.27.5, 1.28.0 ≤ v < 1.28.3, 1.29.0 ≤ v < 1.29.4, 1.30.0 | 1.27.5, 1.28.3, 1.29.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.