リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 0734アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - envoy: HTTP/1.1のプロキシ時の過剰なCPUやメモリの使用率（CVE-2020-8659）

  - envoy: TLSインスペクターのバイパス（CVE-2020-8660）

  - envoy: HTTP/1.1に対する応答フラッディング（CVE-2020-8661）

  - envoy: 組み合わせ検証コンテキストでSDSを使用する際の不適切なアクセスコントロール（CVE-2020-8664）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Red Hat OpenShift Service Mesh 1.0.9 servicemesh-proxy（RHSA-2020: 0734)

medium Nessus プラグイン ID 134345

バージョン 1.6