因此，會受到 ALAS2023-2024-647 公告中所提及的多個弱點影響。

    2024-07-17：已將 CVE-2024-30255 新增至此公告。

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。如果伺服器可遭誘騙而將升級標頭新增至回應，則理論上會透過 Envoy 造成要求走私弱點。根據 RFC https://www.rfc-editor.org/rfc/rfc7230#section-6.7，伺服器在切換通訊協定時會傳送 101。Envoy 在要求通訊協定升級時，未正確接受來自伺服器的 200 回應，但 200 並不表示通訊協定切換。如果伺服器可遭誘騙而將升級標頭新增至回應，這可能會透過 Envoy 造成要求走私。(CVE-2024-23326)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。Envoy 1.29.3、1.28.2、1.27.4 和 1.26.8 之前版本中的 HTTP/2 通訊協定堆疊容易受到 CONTINUATION 框架溢流而導致的 CPU 耗盡弱點影響。Envoy 的 HTTP/2 轉碼器允許用戶端傳送不限數量的 CONTINUATION 框架，即使在超出 Envoy 的標頭對應限制之後也是如此。這允許攻擊者傳送沒有 END_HEADERS 位元集的 CONTINUATION 框架序列，進而造成 CPU 佔用過度 (每 300Mbit/s 流量消耗大約 1 個核心)，並透過 CPU 耗盡導致拒絕服務。使用者應升級至 1.29.3、1.28.2、1.27.4 或 1.26.8 版，以減輕 CONTINUATION 溢流的影響。因應措施為停用下游連線的 HTTP/2 通訊協定。(CVE-2024-30255)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在啟用 `auto_sni` 的情況下使用上游 TLS 叢集時，若要求包含長度超過 255 個字元的 `host`/`:authority` 標頭，會觸發 Envoy 處理程序異常終止。設定傳出 TLS 連線的 SNI 時，Envoy 未正確處理錯誤。當 Envoy 嘗試使用長度超過 255 個字元的 `host`/`:authority` 標頭值作為傳出 TLS 連線的 SNI 時，可能會發生此錯誤。根據標準，SNI 長度限制為 255 個字元。Envoy 一律預期此作業會成功，並在作業失敗時異常中止處理程序。此弱點已在 1.30.1、1.29.4、1.28.3 和 1.27.5 中修復。(CVE-2024-32475)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在 `EnvoyQuicServerStream::OnInitialHeadersComplete()` 中發現損毀，並且隨後會呼叫堆疊。這是在資料流上呼叫 `StopReading()` 之後 QUICHE 繼續推送要求標頭所造成的釋放後使用問題。因為在 `StopReading()` 之後，HCM 的 `ActiveStream` 可能已遭到破壞，來自 QUICHE 的任何向上呼叫皆可能造成釋放後使用。(CVE-2024-32974)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。`QuicheDataReader::PeekVarInt62Length()` 發生損毀。這是 `QuicStreamSequencerBuffer::PeekRegion()` 實作中的整數反向溢位所造成。(CVE-2024-32975)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。使用額外輸入解壓縮 Brotli 資料時，具有 Brotli 篩選器的 Envoyproxy 可進入無限迴圈。(CVE-2024-32976)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在具有 `EnvoyQuicServerStream` 的 `HttpConnectionManager` (HCM) 中存在釋放後使用問題，可能會使 Envoy 當機。攻擊者可利用此弱點，傳送不含「FIN」的要求、「RESET_STREAM」框架，然後在收到回應後關閉連線。(CVE-2024-34362)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。由於 Envoy 叫用 nlohmann JSON 程式庫的方式，如果序列化不完整的 UTF-8 字串，該程式庫可從下游資料擲回未擷取的例外狀況。未攔截到的例外狀況會造成 Envoy 損毀。(CVE-2024-34363)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。Envoy 暴露來自鏡像回應的記憶體不足 (OOM) 向量，這是因為 async HTTP 用戶端會使用無限制的緩衝區來緩衝回應。
    (CVE-2024-34364)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2024-647 advisory.

    2024-07-17: CVE-2024-30255 was added to this advisory.

    Envoy is a cloud-native, open source edge and service proxy. A theoretical request smuggling vulnerability     exists through Envoy if a server can be tricked into adding an upgrade header into a response. Per RFC     https://www.rfc-editor.org/rfc/rfc7230#section-6.7 a server sends 101 when switching protocols. Envoy     incorrectly accepts a 200 response from a server when requesting a protocol upgrade, but 200 does not     indicate protocol switch. This opens up the possibility of request smuggling through Envoy if the server     can be tricked into adding the upgrade header to the response. (CVE-2024-23326)

    Envoy is a cloud-native, open source edge and service proxy. The HTTP/2 protocol stack in Envoy versions     prior to 1.29.3, 1.28.2, 1.27.4, and 1.26.8 are vulnerable to CPU exhaustion due to flood of CONTINUATION     frames. Envoy's HTTP/2 codec allows the client to send an unlimited number of CONTINUATION frames even     after exceeding Envoy's header map limits. This allows an attacker to send a sequence of CONTINUATION     frames without the END_HEADERS bit set causing CPU utilization, consuming approximately 1 core per     300Mbit/s of traffic and culminating in denial of service through CPU exhaustion. Users should upgrade to     version 1.29.3, 1.28.2, 1.27.4, or 1.26.8 to mitigate the effects of the CONTINUATION flood. As a     workaround, disable HTTP/2 protocol for downstream connections. (CVE-2024-30255)

    Envoy is a cloud-native, open source edge and service proxy. When an upstream TLS cluster is used with     `auto_sni` enabled, a request containing a `host`/`:authority` header longer than 255 characters triggers     an abnormal termination of Envoy process. Envoy does not gracefully handle an error when setting SNI for     outbound TLS connection. The error can occur when Envoy attempts to use the `host`/`:authority` header     value longer than 255 characters as SNI for outbound TLS connection. SNI length is limited to 255     characters per the standard. Envoy always expects this operation to succeed and abnormally aborts the     process when it fails. This vulnerability is fixed in 1.30.1, 1.29.4, 1.28.3, and 1.27.5. (CVE-2024-32475)

    Envoy is a cloud-native, open source edge and service proxy. A crash was observed in     `EnvoyQuicServerStream::OnInitialHeadersComplete()` with following call stack. It is a use-after-free     caused by QUICHE continuing push request headers after `StopReading()` being called on the stream. As     after `StopReading()`, the HCM's `ActiveStream` might have already be destroyed and any up calls from     QUICHE could potentially cause use after free. (CVE-2024-32974)

    Envoy is a cloud-native, open source edge and service proxy. There is a crash at     `QuicheDataReader::PeekVarInt62Length()`. It is caused by integer underflow in the     `QuicStreamSequencerBuffer::PeekRegion()` implementation. (CVE-2024-32975)

    Envoy is a cloud-native, open source edge and service proxy. Envoyproxy with a Brotli filter can get into     an endless loop during decompression of Brotli data with extra input. (CVE-2024-32976)

    Envoy is a cloud-native, open source edge and service proxy. There is a use-after-free in     `HttpConnectionManager` (HCM) with `EnvoyQuicServerStream` that can crash Envoy. An attacker can exploit     this vulnerability by sending a request without `FIN`, then a `RESET_STREAM` frame, and then after     receiving the response, closing the connection. (CVE-2024-34362)

    Envoy is a cloud-native, open source edge and service proxy. Due to how Envoy invoked the nlohmann JSON     library, the library could throw an uncaught exception from downstream data if incomplete UTF-8 strings     were serialized. The uncaught exception would cause Envoy to crash. (CVE-2024-34363)

    Envoy is a cloud-native, open source edge and service proxy. Envoy exposed an out-of-memory (OOM) vector     from the mirror response, since async HTTP client will buffer the response with an unbounded buffer.
    (CVE-2024-34364)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2024-647 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024 年 7 月 17 日: CVE-2024-30255 はこのアドバイザリに追加されました。

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。サーバーがアップグレードヘッダーを応答に追加するように騙されている場合、Envoy を通じた理論上のリクエストスマグリングの脆弱性が存在します。RFC https://www.rfc-editor.org/rfc/rfc7230#section-6.7 により、プロトコルを切り替えるときにサーバーが 101 を送信します。Envoy はプロトコルのアップグレードリクエスト時にサーバーから 200 の応答を誤って受け入れますが、200 はプロトコルの切り替えを示していません。これにより、サーバーがアップグレードヘッダーを応答に追加するように騙されている場合、Envoy を介したリクエストスマグリングが発生する可能性があります。(CVE-2024-23326)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。1.29.3、1.28.2、1.27.4、および 1.26.8 より前の Envoy バージョンの HTTP/2 プロトコルスタックは、CONTINUATION フレームのフラッディングによる CPU 枯渇に対して脆弱です。Envoy の HTTP/2 コーデックにより、クライアントは、Envoy のヘッダーマップ制限を超えた後でも、CONTINUATION フレームを無制限に送信できます。これにより、攻撃者が END_HEADERS ビットを設定せずに CONTINUATION フレームのシーケンスを送信することで、CPU 使用率を引き起こし、トラフィックの 300Mbit/s につき約 1 コアを消費し、最終的に CPU 枯渇によるサービス拒否を引き起こす可能性があります。ユーザーは、バージョン 1.29.3、1.28.2、1.27.4、または 1.26.8 にアップグレードして、CONTINUATION フラッドの影響を緩和する必要があります。回避策として、ダウンストリーム接続に対して HTTP/2 プロトコルを無効にします。(CVE-2024-30255)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。「auto_sni」を有効にしてアップストリーム TLS クラスターを使用するとき、255 文字を超える「host」/「:authority」ヘッダーを含むリクエストにより、Envoy プロセスが異常終了します。Envoy は、アウトバウンド TLS 接続の SNI を設定する際、エラーを適切に処理しません。このエラーは、Envoy が 255 文字を超える「host」/「:authority」ヘッダー値をアウトバウンド TLS 接続の SNI として使用しようとすると発生する可能性があります。SNI の長さは、標準で 255 文字に制限されています。Envoy は常にこの操作が成功すると想定しており、失敗するとプロセスを異常として中断します。この脆弱性は、1.30.1、1.29.4、1.28.3、および 1.27.5 で修正されています。(CVE-2024-32475)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。次のコールスタックで「EnvoyQuicServerStream::OnInitialHeadersComplete()」にクラッシュが観察されました。これは、ストリームで「StopReading()」が呼び出された後に QUICHE がリクエストヘッダーをプッシュし続けることで引き起こされる use-after-free です。「StopReading()」の後と同様に、HCM の「ActiveStream」はすでに破壊されている可能性があり、QUICHE からの呼び出しが use-after-free を引き起こす可能性があります。(CVE-2024-32974)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。「QuicheDataReader::PeekVarInt62Length()」でクラッシュがあります。これは、「QuicStreamSequencerBuffer::PeekRegion()」実装の整数アンダーフローが原因です。(CVE-2024-32975)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。Brotli フィルターを使用する Envoyproxy では、追加入力を伴う Brotli データの展開中に、無限ループに陥る可能性があります。(CVE-2024-32976)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。「EnvoyQuicServerStream」を備えた「HttpConnectionManager」(HCM) に、Envoy をクラッシュさせる可能性のある use-after-free があります。攻撃者がこの脆弱性を悪用して「FIN」なしでリクエストを送信し、次に「RESET_STREAM」フレームを送信して、応答を受信した後に接続を閉じる可能性があります。(CVE-2024-34362)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。Envoy が nlohmann JSON ライブラリを呼び出す方法が原因で、不完全な UTF-8 文字列がシリアル化されると、ライブラリがダウンストリームデータの捕捉されていない例外をスローする可能性があります。捕捉されていない例外により、Envoy がクラッシュする可能性があります。(CVE-2024-34363)

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。Envoy は、ミラー応答からのメモリ不足 (OOM) ベクトルを公開していました。これは、非同期 HTTP クライアントが無限バッファで応答をバッファリングするためです。
    (CVE-2024-34364)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，它受到 ALAS2023-2024-647 公告中提及的多个漏洞影响。

    2024-07-17：已将 CVE-2024-30255 添加到此公告中。

    Envoy 是一个云原生开源连线和服务代理。如果可以诱骗服务器将“Upgrade”标头添加到响应中，则 Envoy 中存在理论上的请求走私漏洞。根据 RFC (https://www.rfc-editor.org/rfc/rfc7230#section-6.7 )，在切换协议时，服务器会发送 101。Envoy 在请求协议升级时错误地接受来自服务器的 200 响应，但 200 并不表示切换协议。如果可以诱骗服务器将“Upgrade”标头添加到响应中，攻击者可能会通过 Envoy 发起请求走私攻击。(CVE-2024-23326)

    Envoy 是一个云原生开源连线和服务代理。在 1.29.3、1.28.2、1.27.4 和 1.26.8 之前版本的 Envoy 中，HTTP/2 协议堆栈容易遭受 CPU 耗尽的影响，这是因为 CONTINUATION 帧泛滥所致。Envoy 的 HTTP/2 编解码器允许客户端发送无限数量的 CONTINUATION 帧，即使已经超过 Envoy 的标头映射限制。如此一来，攻击者可以在未设置 END_HEADERS 位的情况下发送一系列 CONTINUATION 帧，导致 CPU 使用率变高（每 300Mbit/s 流量消耗大约 1 个核心），最终因 CPU 耗尽发生拒绝服务。用户应升级到版本 1.29.3、1.28.2、1.27.4 或 1.26.8，以缓解 CONTINUATION 泛滥的影响。变通方案是针对下游连接禁用 HTTP/2 协议。(CVE-2024-30255)

    Envoy 是一个云原生开源连线和服务代理。在启用了“auto_sni”的情况下使用上游 TLS 群集时，包含长度超过 255 个字符的“host/:authority”标头的请求会触发 Envoy 进程异常终止。为出站 TLS 连接设置 SNI 时，Envoy 未正确处理错误。当 Envoy 尝试使用长度超过 255 个字符的“host/:authority”标头值作为出站 TLS 连接的 SNI 时，就会发生该错误。根据标准，SNI 的长度限制为 255 个字符。Envoy 始终预期此操作成功，并在失败时异常中止该进程。此漏洞已在 1.30.1、1.29.4、1.28.3 和 1.27.5 中修复。(CVE-2024-32475)

    Envoy 是一个云原生开源连线和服务代理。在以下调用堆栈的“EnvoyQuicServerStream::OnInitialHeadersComplete()”中发现了一个崩溃问题。这是一个释放后使用漏洞，由在流上调用“StopReading()”后 QUICHE 持续推送请求标头造成。在调用“StopReading()”之后，HCM 的“ActiveStream”可能已被破坏，因此来自 QUICHE 的任何向上调用都可能导致释放后使用问题。(CVE-2024-32974)

    Envoy 是一个云原生开源连线和服务代理。“QuicheDataReader::PeekVarInt62Length()”中发生崩溃问题。此问题由“QuicStreamSequencerBuffer::PeekRegion()”实现中的整数下溢造成。(CVE-2024-32975)

    Envoy 是一个云原生开源连线和服务代理。具有 Brotli 过滤器的 Envoyproxy 可能会在解压缩包含额外输入内容的 Brotli 数据时进入死循环。(CVE-2024-32976)

    Envoy 是一个云原生开源连线和服务代理。带有“EnvoyQuicServerStream”的“HttpConnectionManager”(HCM) 中存在释放后使用漏洞，可能会导致 Envoy 崩溃。攻击者可利用此漏洞，通过发送不带“FIN”的请求，然后发送“RESET_STREAM”框架，接着在收到响应后关闭连接。(CVE-2024-34362)

    Envoy 是一个云原生开源连线和服务代理。鉴于 Envoy 调用 nlohmann JSON 库的方式，如果对不完整的 UTF-8 字符串进行序列化，该库可能会抛出来自下游数据的未捕获异常。未捕获的异常会导致 Envoy 崩溃。(CVE-2024-34363)

    Envoy 是一个云原生开源连线和服务代理。Envoy 受到镜像响应中的一个内存不足 (OOM) 向量的影响，因为异步 HTTP 客户端将使用无限制的缓冲区缓冲响应。
    (CVE-2024-34364)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200911	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2024-647)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/12/11	high
200911	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2024-647)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/12/11	high
200911	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2024-647)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/12/11	high
200911	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2024-647)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/12/11	high

検出

プラグインの検索

high

high

high

high