PT-2022-19476 · Envoy · Envoy

Erik Lindblad

·

Publicado

2022-06-09

·

Atualizado

2024-03-06

·

CVE-2022-29224

CVSS v3.1

5.9

Média

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Envoy anteriores à 1.22.1
Descrição
A vulnerabilidade afeta o Envoy, um proxy de alto desempenho nativo da nuvem, cujas versões anteriores à 1.22.1 estão sujeitas a uma falha de segmentação no GrpcHealthCheckerImpl. O Envoy possui um recurso para realizar vários tipos de verificação de integridade upstream, incluindo uma que utiliza gRPC. Um invasor que controle um host upstream e sua descoberta de serviços pode causar a falha do Envoy forçando a remoção do host da descoberta de serviços e, em seguida, fazendo com que a solicitação de verificação de integridade do gRPC falhe, resultando em uma referência a ponteiro nulo.
Recomendações
Para versões do Envoy anteriores à 1.22.1, atualize para a versão 1.22.1 ou posterior para resolver o problema.
Como solução alternativa temporária para usuários que não possam atualizar, considere desativar a verificação de integridade do gRPC e/ou substituí-la por um tipo diferente de verificação de integridade para mitigar o risco.

Exploit

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BIT-ENVOY-2022-29224
CVE-2022-29224
GHSA-M4J9-86G3-8F49
RHSA-2022:5003
RHSA-2022:5004

Produtos afetados

Envoy