PT-2022-19479 · Envoy · Envoy
Raul Gutierrez Segales
+1
·
Publicado
2022-06-09
·
Atualizado
2024-03-06
·
CVE-2022-29228
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Envoy anteriores à 1.22.1
Descrição
O problema ocorre quando o filtro OAuth tenta invocar os filtros restantes na cadeia após uma resposta local ter sido emitida. Isso pode acionar um ASSERT() nas versões mais recentes e corromper a memória nas versões anteriores. A função
continueDecoding() não deve ser chamada a partir dos filtros após o envio de uma resposta local. Não há soluções alternativas conhecidas para este problema.Recomendações
Para versões anteriores à 1.22.1, recomenda-se que os usuários atualizem para a versão 1.22.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o filtro OAuth até que um patch esteja disponível. Restrinja o acesso à função
continueDecoding() afetada para minimizar o risco de exploração.Exploit
Correção
Use After Free
Assertion Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Envoy