PT-2021-20672 · Istio · Istio

Antonin Nycz + 3 · Publicado 2021-06-28 · Atualizado 2022-07-12 · CVE-2021-34824

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Istio 1.8.x a 1.10.1

Descrição:

A falha permite que as credenciais especificadas no campo credentialName do Gateway e da DestinationRule sejam acessadas a partir de diferentes namespaces. Trata-se de uma vulnerabilidade explorável remotamente.

Recomendações:

Para as versões do Istio 1.8.x a 1.10.1, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2021-34824

Produtos afetados

Istio

Referências · 10

• https://github.com/istio/istio/releases · Nota
• https://osv.dev/vulnerability/CVE-2021-34824 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2021-9397.html · Aviso do Fabricante
• https://t.me/k8security/330 · Publicação no Telegram
• https://linux.oracle.com/errata/ELSA-2021-9399.html · Aviso do Fabricante
• https://istio.io/latest/news/security/istio-security-2021-007 · Aviso do Fabricante
• https://t.me/cvenotify/21188 · Publicação no Telegram
• https://linux.oracle.com/errata/ELSA-2021-9396.html · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2021-9398.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34824 · Nota de Segurança