リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 2798アドバイザリに記載されている複数の脆弱性によって影響を受ける。

  - envoy: 小さなデータフレームでHTTP/2リクエストまたは応答をプロキシする際のリソース枯渇（CVE-2020-12603）

  - envoy: 大きなペイロードと不適切なストリームウィンドウを伴うHTTP / 2クライアントリクエストによるリソース枯渇（CVE-2020-12604）

  - envoy: 長いフィールド名のあるHTTP/1.1 ヘッダー処理時のリソース枯渇（CVE-2020-12605）

  - envoy: 過剰な数の接続を受け入れる際のリソース枯渇（CVE-2020-8663）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : Red Hat OpenShift Service Mesh 1.1 servicemesh-proxy（RHSA-2020: 2798)

high Nessus プラグイン ID 138030

バージョン 1.7