PT-2022-15010 · Envoy · Envoy

Mattklein123 · Publicado 2022-02-22 · Atualizado 2024-03-06 · CVE-2022-21655

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Envoy (versões afetadas não especificadas)

Descrição

O roteador comum do Envoy apresentará uma falha de segmentação (segfault) se um redirecionamento interno selecionar uma rota configurada com ações de resposta direta ou redirecionamento, resultando em uma negação de serviço.

Recomendações

Como solução alternativa, desative os redirecionamentos internos se houver entradas de resposta direta configuradas no mesmo ouvinte.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-670

Identificadores relacionados

BIT-ENVOY-2022-21655

CVE-2022-21655

GHSA-7R5P-7FMH-JXPG

RHSA-2022:1275

RHSA-2022:1276

Produtos afetados

Envoy

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21655.json · Exploit
• https://github.com/envoyproxy/envoy/security/advisories/GHSA-7r5p-7fmh-jxpg · Nota
• https://github.com/envoyproxy/envoy/commit/177d608155ba8b11598b9bbf8240e90d8c350682 · Correção
• https://t.me/cvenotify/27191 · Publicação no Telegram
• https://t.me/cibsecurity/37919 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21655 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-envoy-2022-21655 · Aviso do Fabricante
• https://t.me/cvenotify/27607 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-21655 · Aviso do Fabricante