リモートの Debian 9 ホストには、dla-3014 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.13.0 までの CNCF Envoy は、多数の小さな (つまり 1 バイト) チャンクで HTTP/1.1 リクエストまたは応答をプロキシする際に、過剰な量のメモリを消費する可能性があります。(CVE-2020-8659)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 0734アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - envoy: HTTP/1.1のプロキシ時の過剰なCPUやメモリの使用率（CVE-2020-8659）

  - envoy: TLSインスペクターのバイパス（CVE-2020-8660）

  - envoy: HTTP/1.1に対する応答フラッディング（CVE-2020-8661）

  - envoy: 組み合わせ検証コンテキストでSDSを使用する際の不適切なアクセスコントロール（CVE-2020-8664）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:0734 advisory.

  - envoy: Excessive CPU and/or memory usage when proxying HTTP/1.1 (CVE-2020-8659)

  - envoy: TLS inspector bypassc (CVE-2020-8660)

  - envoy: Response flooding for HTTP/1.1 (CVE-2020-8661)

  - envoy: Incorrect Access Control when using SDS with Combined Validation Context (CVE-2020-8664)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the envoy package has been released.

远程 Debian 9 主机上安装的一个程序包受到 dla-3014 公告中提及的一个漏洞影响。

  - 当使用许多小（即 1 个字节）区块代理 HTTP/1.1 请求或响应时，CNCF Envoy 1.13.0 及之前版本可能会消耗过多内存。(CVE-2020-8659)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 9 主機上安裝的一個套件受到 dla-3014 公告中提及的一個弱點影響。

  - 使用許多小 (即 1 位元組) 區塊代理 HTTP/1.1 要求或回應時，CNCF Envoy 1.13.0 及之前版本可能會消耗過量記憶體。(CVE-2020-8659)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0734 公告中提及的多個弱點影響。

  - envoy：Proxy 處理 HTTP/1.1 時，發生 CPU 和/或記憶體過度耗用 (CVE-2020-8659)

  - envoy：TLS Inspector 繞過 (CVE-2020-8660)

  - envoy：HTTP/1.1 的回應湧入 (CVE-2020-8661)

  - envoy：使用具有 Combined Validation Context 的 SDS 時，存取控制不正確 (CVE-2020-8664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0734 公告中提及的多个漏洞的影响。

  - envoy：代理 HTTP/1.1 时 CPU 和/或内存使用过度 (CVE-2020-8659)

  - envoy：TLS 检查器绕过 (CVE-2020-8660)

  - envoy：HTTP/1.1 的响应淹没 (CVE-2020-8661)

  - envoy：使用具有组合验证上下文的 SDS 时错误的访问控制 (CVE-2020-8664)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

The remote Debian 9 host has a package installed that is affected by a vulnerability as referenced in the dla-3014 advisory.

  - CNCF Envoy through 1.13.0 may consume excessive amounts of memory when proxying HTTP/1.1 requests or     responses with many small (i.e. 1 byte) chunks. (CVE-2020-8659)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161335	Debian DLA-3014-1 : elog - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/18	2022/5/18	high
134345	RHEL 8: Red Hat OpenShift Service Mesh 1.0.9 servicemesh-proxy（RHSA-2020: 0734)	Nessus	Red Hat Local Security Checks	2020/3/9	2024/4/28	medium
134345	RHEL 8 : Red Hat OpenShift Service Mesh 1.0.9 servicemesh-proxy (RHSA-2020:0734)	Nessus	Red Hat Local Security Checks	2020/3/9	2024/4/28	medium
135867	Photon OS 2.0: Envoy PHSA-2020-2.0-0229	Nessus	PhotonOS Local Security Checks	2020/4/22	2024/7/22	medium
161335	Debian DLA-3014-1：elog - LTS 安全更新	Nessus	Debian Local Security Checks	2022/5/18	2022/5/18	high
161335	Debian DLA-3014-1：elog - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/5/18	2022/5/18	high
134345	RHEL 8：Red Hat OpenShift Service Mesh 1.0.9 servicemesh-proxy (RHSA-2020: 0734)	Nessus	Red Hat Local Security Checks	2020/3/9	2024/4/28	medium
134345	RHEL 8：Red Hat OpenShift Service Mesh 1.0.9 servicemesh-proxy (RHSA-2020: 0734)	Nessus	Red Hat Local Security Checks	2020/3/9	2024/4/28	medium
136105	Photon OS 1.0: Envoy PHSA-2020-1.0-0290	Nessus	PhotonOS Local Security Checks	2020/4/29	2024/3/14	medium
161335	Debian DLA-3014-1 : elog - LTS security update	Nessus	Debian Local Security Checks	2022/5/18	2022/5/18	high

検出

プラグインの検索

high

medium

medium

medium

high

high

medium

medium

medium

high