CVE-2020-8660

Orta

Açıklama

CNCF Envoy 1.13.0 sürümüne kadar olan versiyonlarda TLS denetçisi atlatılması sorunu bulunmaktadır. Yalnızca TLS 1.3 kullanan bir istemci tarafından TLS denetçisi atlatılabilir (TLS istemcisi olarak tanınmayabilir). TLS uzantıları (SNI, ALPN) denetlenmediği için bu bağlantılar yanlış bir filtre zinciriyle eşleşmiş olabilir ve bu süreçte bazı güvenlik kısıtlamaları atlatılmış olabilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Envoy

Yayın4 Mar 2020

İlk görülme4 Mar 2020

Nasıl düzeltilir

Güncelleyin

envoyproxy envoy1.12.3, 1.13.1 ya da sonraki bir sürüm

Üretici duyuruları

access.redhat.com/errata/RHSA-2020:0734

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
envoyproxy envoy	v < 1.12.3, 1.13.0 ≤ v < 1.13.1	1.12.3, 1.13.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.