CVE-2024-39305
Təsvir
Envoy bulud yerli (cloud-native), açıq mənbəli kənar və servis proksisidir. Versiyalar 1.30.4, 1.29.7, 1.28.5 və 1.27.7-dən əvvəlki versiyalarda, marşrutlaşdırma heş siyasəti (route hash policy) cookie atributları ilə konfiqurasiya edildikdə, Envoy artıq boşaldılmış yaddaşa istinad edir. Qeyd edək ki, bu zəiflik açıq şəkildə düzəldilmişdir, çünki konfiqurasiya edildiyi təqdirdə təsiri dərhal görünürdü. Atribut dəyərlərini saxlamaq üçün ayrılmış yaddaş konfiqurasiya analiz edildikdən sonra boşaldılır. Sorğuların emalı zamanı Envoy boşaldılmış yaddaşın məzmununu sorğu cookie başlığına köçürməyə çalışacaqdır. Bu, Envoy yaddaşındakı ixtiyari məzmunun yuxarı axınlı (upstream) servisə göndərilməsinə və ya prosesin anormal şəkildə sonlanmasına səbəb ola bilər. Bu zəiflik Envoy v1.30.4, v1.29.7, v1.28.5 və v1.27.7 versiyalarında düzəldilib. Müvəqqəti həll yolu kimi, marşrut fəaliyyəti heş siyasətində (route action hash policy) cookie atributlarından istifadə etməyin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| envoyproxy envoy | 1.27.6, 1.28.4, 1.29.6, 1.30.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.