PT-2024-25021 · Envoy · Envoy

Danzh2010 · Publicado 2024-06-04 · Atualizado 2024-07-11 · CVE-2024-32974

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Envoy (versões afetadas não especificadas)

Descrição

Foi observada uma falha no EnvoyQuicServerStream::OnInitialHeadersComplete() devido a um problema de uso após liberação de memória. Isso ocorre quando o QUICHE continua a enviar cabeçalhos de solicitação após a chamada de StopReading() no fluxo. O ActiveStream no HCM pode ser destruído após StopReading(), e chamadas subsequentes do QUICHE podem causar um erro de uso após liberação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BIT-ENVOY-2024-32974

CVE-2024-32974

GHSA-MGXP-7HHP-8299

Produtos afetados

Envoy

Referências · 8

• 🔥 https://github.com/envoyproxy/envoy/security/advisories/GHSA-mgxp-7hhp-8299 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/32xxx/CVE-2024-32974.json · Exploit
• https://t.me/cvenotify/82003 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-32974 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-32974 · Aviso do Fabricante
• https://t.me/cvenotify/82071 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-envoy-2024-32974 · Aviso do Fabricante
• https://twitter.com/gcpweekly/status/1811437999726510450 · Publicação no Twitter