リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3272アドバイザリに記載されている脆弱性の影響を受けます。

  - envoyproxy/envoy：複数の値のヘッダーが含まれるHTTPリクエストが認証ポリシーをバイパスする可能性があります（CVE-2021-32777）

  - envoyproxy/envoy：URIにURLフラグメントが含まれるHTTPリクエストが認証ポリシーをバイパスする可能性があります（CVE-2021-32779）

  - envoyproxy/envoy：リクエストまたは応答のサイズを変更する拡張機能を使用する際のサービス拒否（CVE-2021-32781）

  - istio/istio：大文字と小文字を区別しないホスト比較により、HTTPリクエストが認証メカニズムをバイパスする可能性があります（CVE-2021-39155）

  - istio/istio：URIにフラグメントが含まれるHTTPリクエストが認証メカニズムをバイパスする可能性があります（CVE-2021-39156）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：Red Hat OpenShift Service Mesh 2.0.7.1（RHSA-2021：3272)

high Nessus プラグイン ID 152828

バージョン 1.9