CVE-2021-36371
Açıklama
1.13.9 sürümüne kadar olan Emissary-Ingress (eski adıyla Ambassador API Gateway), birden fazla TLSContext tanımlandığında ve istemci sertifikası kimlik doğrulaması gerektirmeyen en az bir yapılandırma mevcut olduğunda, saldırganların arka uç upstream'lerinde istemci sertifikası gereksinimlerini (yani mTLS cert_required) atlamasına izin verir. Saldırganın, korumasız bir arka ucu belirten bir SNI ve korumalı bir arka ucu belirten bir HTTP Host başlığı göndermesi gerekir. (2.x sürümleri etkilenmemiştir. 1.x sürümleri, prune_unreachable_routes ve joker karakterli bir Host kaynağını içeren belirli yapılandırma ayarlarıyla etkilenmez.)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getambassador emissary-ingress | v ≤ 1.13.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.