PT-2022-19477 · Envoy · Envoy

Weiqiu Wen · Publicado 2022-06-09 · Atualizado 2024-03-06 · CVE-2022-29226

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Envoy anteriores à 1.22.1

Descrição

A implementação do filtro OAuth no Envoy não inclui um mecanismo para validar tokens de acesso. Por padrão, quando o cookie assinado por HMAC está ausente, um fluxo completo de autenticação deve ser acionado. No entanto, a implementação atual pressupõe que os tokens de acesso são sempre validados, permitindo assim o acesso na presença de qualquer token de acesso anexado à solicitação.

Recomendações

Para versões anteriores à 1.22.1, atualize para a versão 1.22.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à implementação do filtro OAuth até que um patch esteja disponível.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BIT-ENVOY-2022-29226

CVE-2022-29226

GHSA-H45C-2F94-PRXH

RHSA-2022:5004

Produtos afetados

Envoy

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/29xxx/CVE-2022-29226.json · Exploit
• https://github.com/envoyproxy/envoy/commit/7ffda4e809dec74449ebc330cebb9d2f4ab61360 · Correção
• https://github.com/envoyproxy/envoy/security/advisories/GHSA-h45c-2f94-prxh · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-29226 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-envoy-2022-29226 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-29226 · Aviso do Fabricante
• https://t.me/cibsecurity/44145 · Publicação no Telegram
• https://linux.oracle.com/errata/ELSA-2022-9586.html · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2022-9588.html · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2022-9587.html · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2022-9589.html · Aviso do Fabricante