PT-2024-25023 · Unknown · Envoyproxy

Yairrw · Publicado 2024-06-04 · Atualizado 2024-07-11 · CVE-2024-32976

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Envoyproxy (versões afetadas não especificadas)

Descrição

O problema surge quando o Envoyproxy, equipado com um filtro Brotli, entra em um loop infinito durante a descompressão de dados Brotli que contêm entradas extras. Isso pode ocorrer no Envoy, um proxy de borda e de serviços de código aberto nativo da nuvem.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

BIT-ENVOY-2024-32976

CVE-2024-32976

GHSA-7WP5-C2VQ-4F8M

Produtos afetados

Envoyproxy

Referências · 9

• 🔥 https://github.com/envoyproxy/envoy/security/advisories/GHSA-7wp5-c2vq-4f8m · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/32xxx/CVE-2024-32976.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-32976 · Nota de Segurança
• https://t.me/cvenotify/83003 · Publicação no Telegram
• https://t.me/cvenotify/82005 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-32976 · Aviso do Fabricante
• https://twitter.com/gcpweekly/status/1811437999726510450 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-envoy-2024-32976 · Aviso do Fabricante
• https://t.me/cvenotify/82073 · Publicação no Telegram