CVE-2019-15226
Açıklama
Envoy, gelen her istek başlığı verisini aldığında, başlıkların toplam boyutunun maksimum bir sınırın altında kaldığını doğrulamak için mevcut istek başlıkları üzerinde yineleme yapar. HTTP/1.x trafiği için 1.10.0 ile 1.11.1 arasındaki sürümlerde ve HTTP/2 trafiği için tüm Envoy sürümlerindeki uygulama, O(n^2) performans özelliklerine sahipti. Uzaktaki bir saldırgan, maksimum istek başlığı boyutunun altında kalan ancak CPU tüketmek ve hizmet reddi (denial-of-service) saldırısına yol açmak için binlerce küçük başlıktan oluşan özel bir istek oluşturabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| envoyproxy envoy | 1.0.0, 1.1.0, 1.2.0, 1.3.0, 1.4.0, 1.5.0, 1.6.0, 1.7.0, 1.7.1, 1.8.0, 1.9.0, 1.9.1, 1.10.0, 1.11.0, 1.11.1, 1.11.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.