リモートの Oracle Linux 7 ホストに、ELSA-2022-9772 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Istio は、マイクロサービスを接続、管理、保護するためのオープンプラットフォームです。影響を受けるバージョンでは、特定の構成で Envoy に送信された不正な形式のヘッダーにより、予期しないメモリアクセスが発生し、未定義の動作やクラッシュが発生する可能性があります。Istio イングレスゲートウェイが外部トラフィックにさらされている場合、ユーザーがリスクにさらされる可能性が最も高くなります。この脆弱性は、バージョン 1.12.8、1.13.5、および 1.14.1で解決済みです。
    ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-31045)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7：istio (ELSA-2022-9772)

critical Nessus プラグイン ID 164895

変更ログが見つかりません