したがって、ALAS2023-2025-850 のアドバイザリに記載されている脆弱性の影響を受けます。

    Envoy は、クラウドネイティブの高性能エッジ/ミドル/サービスプロキシです。影響を受けるバージョンでは、「envoy.load_shed_points.http1_server_abort_dispatch」が設定されていると、「sendOverloadError」はアクティブなリクエストが存在すると想定します。「active_request」が nullptr の場合、onMessageBeginImpl() のみが呼び出されます。ただし、ストリームがすでにリセットされている場合、「onMessageBeginImpl」は直接 ok ステータスを返し、nullptr 参照を引き起こします。ダウンストリームのリセットは、H/2 アップストリームのリセット中に実際に発生する可能性があります。その結果、envoy がクラッシュする可能性があります。この問題は、リリース済みの 1.32.3、1.31.5、1.30.9、1.29.12 で対処されています。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーが、「http1_server_abort_dispatch」ロードシェッドポイントを無効にしたり、高いしきい値を使用したりする可能性があります。(CVE-2024-53270)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2025-850)

high Nessus プラグイン ID 216790

バージョン 1.1