PT-2022-11915 · Envoy · Envoy

Mattklein123 · Publicado 2022-02-22 · Atualizado 2024-03-06 · CVE-2021-43826

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Envoy (versões afetadas não especificadas)

Descrição

Ocorre uma falha no Envoy quando ele está configurado para tunelamento upstream e a conexão downstream é desconectada enquanto a conexão upstream ou o fluxo HTTP/2 ainda estão sendo estabelecidos.

Recomendações

Atualize para uma versão mais recente para resolver o problema.

No momento, não há informações sobre uma versão mais recente específica que contenha uma correção para essa vulnerabilidade, mas recomenda-se que os usuários atualizem.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BIT-ENVOY-2021-43826

CVE-2021-43826

GHSA-CMX3-FVGF-83MF

RHSA-2022:1275

RHSA-2022:1276

Produtos afetados

Envoy

Referências · 6

• https://github.com/envoyproxy/envoy/commit/ce0ae309057a216aba031aff81c445c90c6ef145 · Correção
• https://github.com/envoyproxy/envoy/security/advisories/GHSA-cmx3-fvgf-83mf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-43826 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43826 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-envoy-2021-43826 · Aviso do Fabricante
• https://t.me/cibsecurity/37918 · Publicação no Telegram