PT-2024-25822 · Envoy · Envoy

Paul Ogilby · Publicado 2024-06-04 · Atualizado 2024-07-11 · CVE-2024-34364

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Envoy (versões afetadas não especificadas)

Descrição

O problema está relacionado a um vetor de esgotamento de memória (OOM) exposto pelo Envoy, um proxy de borda e de serviços de código aberto nativo da nuvem. Isso ocorre porque o cliente HTTP assíncrono armazena a resposta em um buffer sem limite, especificamente a partir da resposta espelhada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Resource Exhaustion

Memory Corruption

Enumeração de Fraquezas

CWE-400

CWE-787

Identificadores relacionados

BIT-ENVOY-2024-34364

CVE-2024-34364

GHSA-XCJ3-H7VF-FW26

Produtos afetados

Envoy

Referências · 8

• 🔥 https://github.com/envoyproxy/envoy/security/advisories/GHSA-xcj3-h7vf-fw26 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/34xxx/CVE-2024-34364.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-34364 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-34364 · Aviso do Fabricante
• https://t.me/cvenotify/82008 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-envoy-2024-34364 · Aviso do Fabricante
• https://t.me/cvenotify/82849 · Publicação no Telegram
• https://twitter.com/gcpweekly/status/1811437999726510450 · Publicação no Twitter