PT-2020-5132 · Cncf · Envoy

Wenlei He · Publicado 2020-03-04 · Atualizado 2022-09-30 · CVE-2020-8659

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

CNCF Envoy versões 1.13.0 e anteriores

Descrição

O problema está relacionado ao consumo excessivo de memória ao atuar como proxy para solicitações ou respostas HTTP/1.1 com muitos blocos pequenos. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. O problema está associado a um consumo descontrolado de recursos no software de rede Envoy.

Recomendações

Para as versões 1.13.0 e anteriores, considere atualizar para uma versão que corrija o problema de consumo de memória para evitar possíveis ataques de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Allocation of Resources Without Limits

Resource Exhaustion

Enumeração de Fraquezas

CWE-770

CWE-400

Identificadores relacionados

BDU:2020-05728

CVE-2020-8659

DLA-3014-1

GHSA-JWCM-4PWP-C2QV

RHSA-2020:0734

Produtos afetados

Envoy

Referências · 10

• https://github.com/envoyproxy/envoy/security/advisories/GHSA-jwcm-4pwp-c2qv · Nota
• https://osv.dev/vulnerability/DLA-3014-1 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2020:0734 · Aviso do Fabricante
• https://envoyproxy.io/docs/envoy/v1.13.1/intro/version_history · Nota
• https://t.me/cvenotify/1335 · Publicação no Telegram
• https://lists.debian.org/debian-lts-announce/2022/05/msg00025.html · Nota
• https://osv.dev/vulnerability/CVE-2020-8659 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-05728 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-8659 · Nota de Segurança
• https://access.redhat.com/security/cve/cve-2020-8659 · Nota