CVE-2024-23325
Açıklama
Envoy yüksek performanslı bir edge/middle/service proxy'dir. Envoy, işletim sistemi tarafından desteklenmeyen bir adres tipi kullanıldığında Proxy protokolünde çökmektedir. Envoy; IPv6'nın devre dışı olduğu bir ana makinede ve proxy protokolünün etkinleştirildiği bir listener yapılandırmasında, istemcinin IPv6 adresini sunduğu bir istek aldığında çökmeye karşı hassastır. Tüm zincir IPv4 üzerinden bağlı olsa bile, bir istemcinin hedef sunucuya IPv6 adresini sunması geçerlidir. Bu sorun 1.29.1, 1.28.1, 1.27.3 ve 1.26.7 sürümlerinde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- envoyproxy envoy1.26.7, 1.27.3, 1.28.1, 1.29.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| envoyproxy envoy | 1.26.0 ≤ v < 1.26.7, 1.27.0 ≤ v < 1.27.3, 1.28.0 ≤ v < 1.28.1, 1.29.0 ≤ v < 1.29.1 | 1.26.7, 1.27.3, 1.28.1, 1.29.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.