リモートの Oracle Linux 8 ホストに、ELSA-2022-9586 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Istio は、マイクロサービスを接続、管理、保護するためのオープンプラットフォームです。影響を受けるバージョンでは、特定の構成で Envoy に送信された不正な形式のヘッダーにより、予期しないメモリアクセスが発生し、未定義の動作やクラッシュが発生する可能性があります。Istio イングレスゲートウェイが外部トラフィックにさらされている場合、ユーザーがリスクにさらされる可能性が最も高くなります。この脆弱性は、バージョン 1.12.8、1.13.5、および 1.14.1 で解決済みです。
    ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-31045)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、デコンプレッサーは、decode / encodeBody で本体を上書きする前に、展開されたデータを中間バッファに蓄積します。これにより、攻撃者は、高度に圧縮された小さなペイロードを送信することで、デコンプレッサーを zip 爆弾攻撃する可能性があります。
    悪意を持って構築された zip ファイルは、システムメモリを使い果たし、サービス拒否を引き起こす可能性があります。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、展開の無効化を検討する可能性があります。(CVE-2022-29225)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンの envoy は、GrpcHealthCheckerImpl でセグメンテーション違反の影響を受けます。Envoy は、さまざまなタイプの Upstream ヘルスチェックを実行できます。そのうちの 1 つは gRPC を使用しています。Envoy には、構成されたアクティブなヘルスチェックが失敗するまで、サービスディスカバリーを介して取得した upstream ホストを保持 (削除を防止) できる機能もあります。攻撃者が (DNS、EDS API などを介して) upstream ホストを制御し、そのホストのサービス検出も制御する場合、攻撃者はサービス検出からホストを強制的に削除し、gRPC ヘルスチェックリクエストを失敗させることで、Envoy をクラッシュさせる可能性があります。これにより、null ポインターデリファレンスにより Envoy がクラッシュします。ユーザーは、この脆弱性を解決するためにアップグレードすることが推奨されます。アップグレードできないユーザーは、gRPC ヘルスチェックを無効にしたり、緩和策として別のヘルスチェックタイプに置き換えたりする可能性があります。(CVE-2022-29224)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターはローカル応答を発行した後にチェーンの残りのフィルターを呼び出そうとします。これにより、新しいバージョンで ASSERT() がトリガーされ、以前のバージョンでメモリが破損します。ローカル応答が送信された後は、continueDecoding() をフィルターから呼び出すべきではありません。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29228)

  - Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。1.22.1 より前のバージョンでは、Envoy が HTTP 以外のヘッダーで構成される HTTP リクエストの内部リダイレクトを送信しようとすると、トリガーされる可能性のある寿命バグが発生します。リダイレクトヘッダーが処理されるときにリクエスト Envoy がローカル応答を送信する場合、ダウンストリーム状態はダウンストリームストリームが完了していないことを示します。
    ローカル応答を送信すると、Envoy は Upstream ストリームをリセットしようとしますが、実際には完全であり削除されているため、メモリ解放後使用 (Use After Free) が発生します。ユーザーにアップグレードすることを推奨します。アップグレードができないユーザーは、クラッシュが発生する場合は内部リダイレクトを無効にすることをお勧めします。(CVE-2022-29227)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターの実装にアクセストークンを検証するメカニズムが含まれていないため、HMAC 署名付きクッキーが意図的にない場合、完全な認証フローをトリガーする必要があります。ただし、現在の実装は、アクセストークンが常に検証されることを前提としているため、リクエストに添付されたアクセストークンがある場合でもアクセスが可能です。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29226)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2022-9587 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Istio は、マイクロサービスを接続、管理、保護するためのオープンプラットフォームです。影響を受けるバージョンでは、特定の構成で Envoy に送信された不正な形式のヘッダーにより、予期しないメモリアクセスが発生し、未定義の動作やクラッシュが発生する可能性があります。Istio イングレスゲートウェイが外部トラフィックにさらされている場合、ユーザーがリスクにさらされる可能性が最も高くなります。この脆弱性は、バージョン 1.12.8、1.13.5、および 1.14.1 で解決済みです。
    ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-31045)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、デコンプレッサーは、decode / encodeBody で本体を上書きする前に、展開されたデータを中間バッファに蓄積します。これにより、攻撃者は、高度に圧縮された小さなペイロードを送信することで、デコンプレッサーを zip 爆弾攻撃する可能性があります。
    悪意を持って構築された zip ファイルは、システムメモリを使い果たし、サービス拒否を引き起こす可能性があります。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、展開の無効化を検討する可能性があります。(CVE-2022-29225)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンの envoy は、GrpcHealthCheckerImpl でセグメンテーション違反の影響を受けます。Envoy は、さまざまなタイプの Upstream ヘルスチェックを実行できます。そのうちの 1 つは gRPC を使用しています。Envoy には、構成されたアクティブなヘルスチェックが失敗するまで、サービスディスカバリーを介して取得した upstream ホストを保持 (削除を防止) できる機能もあります。攻撃者が (DNS、EDS API などを介して) upstream ホストを制御し、そのホストのサービス検出も制御する場合、攻撃者はサービス検出からホストを強制的に削除し、gRPC ヘルスチェックリクエストを失敗させることで、Envoy をクラッシュさせる可能性があります。これにより、null ポインターデリファレンスにより Envoy がクラッシュします。ユーザーは、この脆弱性を解決するためにアップグレードすることが推奨されます。アップグレードできないユーザーは、gRPC ヘルスチェックを無効にしたり、緩和策として別のヘルスチェックタイプに置き換えたりする可能性があります。(CVE-2022-29224)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターはローカル応答を発行した後にチェーンの残りのフィルターを呼び出そうとします。これにより、新しいバージョンで ASSERT() がトリガーされ、以前のバージョンでメモリが破損します。ローカル応答が送信された後は、continueDecoding() をフィルターから呼び出すべきではありません。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29228)

  - Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。1.22.1 より前のバージョンでは、Envoy が HTTP 以外のヘッダーで構成される HTTP リクエストの内部リダイレクトを送信しようとすると、トリガーされる可能性のある寿命バグが発生します。リダイレクトヘッダーが処理されるときにリクエスト Envoy がローカル応答を送信する場合、ダウンストリーム状態はダウンストリームストリームが完了していないことを示します。
    ローカル応答を送信すると、Envoy は Upstream ストリームをリセットしようとしますが、実際には完全であり削除されているため、メモリ解放後使用 (Use After Free) が発生します。ユーザーにアップグレードすることを推奨します。アップグレードができないユーザーは、クラッシュが発生する場合は内部リダイレクトを無効にすることをお勧めします。(CVE-2022-29227)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターの実装にアクセストークンを検証するメカニズムが含まれていないため、HMAC 署名付きクッキーが意図的にない場合、完全な認証フローをトリガーする必要があります。ただし、現在の実装は、アクセストークンが常に検証されることを前提としているため、リクエストに添付されたアクセストークンがある場合でもアクセスが可能です。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29226)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2022-9589 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Istio は、マイクロサービスを接続、管理、保護するためのオープンプラットフォームです。影響を受けるバージョンでは、特定の構成で Envoy に送信された不正な形式のヘッダーにより、予期しないメモリアクセスが発生し、未定義の動作やクラッシュが発生する可能性があります。Istio イングレスゲートウェイが外部トラフィックにさらされている場合、ユーザーがリスクにさらされる可能性が最も高くなります。この脆弱性は、バージョン 1.12.8、1.13.5、および 1.14.1で解決済みです。
    ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-31045)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、デコンプレッサーは、decode / encodeBody で本体を上書きする前に、展開されたデータを中間バッファに蓄積します。これにより、攻撃者は、高度に圧縮された小さなペイロードを送信することで、デコンプレッサーを zip 爆弾攻撃する可能性があります。
    悪意を持って構築された zip ファイルは、システムメモリを使い果たし、サービス拒否を引き起こす可能性があります。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、展開の無効化を検討する可能性があります。(CVE-2022-29225)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンの envoy は、GrpcHealthCheckerImpl でセグメンテーション違反の影響を受けます。Envoy は、さまざまなタイプの Upstream ヘルスチェックを実行できます。そのうちの 1 つは gRPC を使用しています。Envoy には、構成されたアクティブなヘルスチェックが失敗するまで、サービスディスカバリーを介して取得した upstream ホストを保持 (削除を防止) できる機能もあります。攻撃者が (DNS、EDS API などを介して) upstream ホストを制御し、そのホストのサービス検出も制御する場合、攻撃者はサービス検出からホストを強制的に削除し、gRPC ヘルスチェックリクエストを失敗させることで、Envoy をクラッシュさせる可能性があります。これにより、null ポインターデリファレンスにより Envoy がクラッシュします。ユーザーは、この脆弱性を解決するためにアップグレードすることが推奨されます。アップグレードできないユーザーは、gRPC ヘルスチェックを無効にしたり、緩和策として別のヘルスチェックタイプに置き換えたりする可能性があります。(CVE-2022-29224)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターはローカル応答を発行した後にチェーンの残りのフィルターを呼び出そうとします。これにより、新しいバージョンで ASSERT() がトリガーされ、以前のバージョンでメモリが破損します。ローカル応答が送信された後は、continueDecoding() をフィルターから呼び出すべきではありません。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29228)

  - Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。1.22.1 より前のバージョンでは、Envoy が HTTP 以外のヘッダーで構成される HTTP リクエストの内部リダイレクトを送信しようとすると、トリガーされる可能性のある寿命バグが発生します。リダイレクトヘッダーが処理されるときにリクエスト Envoy がローカル応答を送信する場合、ダウンストリーム状態はダウンストリームストリームが完了していないことを示します。
    ローカル応答を送信すると、Envoy は Upstream ストリームをリセットしようとしますが、実際には完全であり削除されているため、メモリ解放後使用 (Use After Free) が発生します。ユーザーにアップグレードすることを推奨します。アップグレードができないユーザーは、クラッシュが発生する場合は内部リダイレクトを無効にすることをお勧めします。(CVE-2022-29227)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターの実装にアクセストークンを検証するメカニズムが含まれていないため、HMAC 署名付きクッキーが意図的にない場合、完全な認証フローをトリガーする必要があります。ただし、現在の実装は、アクセストークンが常に検証されることを前提としているため、リクエストに添付されたアクセストークンがある場合でもアクセスが可能です。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29226)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-9588 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Istio は、マイクロサービスを接続、管理、保護するためのオープンプラットフォームです。影響を受けるバージョンでは、特定の構成で Envoy に送信された不正な形式のヘッダーにより、予期しないメモリアクセスが発生し、未定義の動作やクラッシュが発生する可能性があります。Istio イングレスゲートウェイが外部トラフィックにさらされている場合、ユーザーがリスクにさらされる可能性が最も高くなります。この脆弱性は、バージョン 1.12.8、1.13.5、および 1.14.1で解決済みです。
    ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-31045)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、デコンプレッサーは、decode / encodeBody で本体を上書きする前に、展開されたデータを中間バッファに蓄積します。これにより、攻撃者は、高度に圧縮された小さなペイロードを送信することで、デコンプレッサーを zip 爆弾攻撃する可能性があります。
    悪意を持って構築された zip ファイルは、システムメモリを使い果たし、サービス拒否を引き起こす可能性があります。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、展開の無効化を検討する可能性があります。(CVE-2022-29225)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンの envoy は、GrpcHealthCheckerImpl でセグメンテーション違反の影響を受けます。Envoy は、さまざまなタイプの Upstream ヘルスチェックを実行できます。そのうちの 1 つは gRPC を使用しています。Envoy には、構成されたアクティブなヘルスチェックが失敗するまで、サービスディスカバリーを介して取得した upstream ホストを保持 (削除を防止) できる機能もあります。攻撃者が (DNS、EDS API などを介して) upstream ホストを制御し、そのホストのサービス検出も制御する場合、攻撃者はサービス検出からホストを強制的に削除し、gRPC ヘルスチェックリクエストを失敗させることで、Envoy をクラッシュさせる可能性があります。これにより、null ポインターデリファレンスにより Envoy がクラッシュします。ユーザーは、この脆弱性を解決するためにアップグレードすることが推奨されます。アップグレードできないユーザーは、gRPC ヘルスチェックを無効にしたり、緩和策として別のヘルスチェックタイプに置き換えたりする可能性があります。(CVE-2022-29224)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターはローカル応答を発行した後にチェーンの残りのフィルターを呼び出そうとします。これにより、新しいバージョンで ASSERT() がトリガーされ、以前のバージョンでメモリが破損します。ローカル応答が送信された後は、continueDecoding() をフィルターから呼び出すべきではありません。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29228)

  - Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。1.22.1 より前のバージョンでは、Envoy が HTTP 以外のヘッダーで構成される HTTP リクエストの内部リダイレクトを送信しようとすると、トリガーされる可能性のある寿命バグが発生します。リダイレクトヘッダーが処理されるときにリクエスト Envoy がローカル応答を送信する場合、ダウンストリーム状態はダウンストリームストリームが完了していないことを示します。
    ローカル応答を送信すると、Envoy は Upstream ストリームをリセットしようとしますが、実際には完全であり削除されているため、メモリ解放後使用 (Use After Free) が発生します。ユーザーにアップグレードすることを推奨します。アップグレードができないユーザーは、クラッシュが発生する場合は内部リダイレクトを無効にすることをお勧めします。(CVE-2022-29227)

  - Envoy は、クラウドネイティブの高性能プロキシです。1.22.1 より前のバージョンでは、OAuth フィルターの実装にアクセストークンを検証するメカニズムが含まれていないため、HMAC 署名付きクッキーが意図的にない場合、完全な認証フローをトリガーする必要があります。ただし、現在の実装は、アクセストークンが常に検証されることを前提としているため、リクエストに添付されたアクセストークンがある場合でもアクセスが可能です。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-29226)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5003 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - envoy: GrpcHealthCheckerImpl のセグメンテーション違反 (CVE-2022-29224)

  - envoy: デコンプレッサーは zip 爆弾攻撃を受ける可能性があります (CVE-2022-29225)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5004 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang: math / big：Rat.SetString を介した未処理のオーバーフローによる、メモリ消費が制御されていません (CVE-2022-23772)

  - golang: cmd/go：ブランチ名を誤って解釈することによりアクセス制御が不適切になる可能性があります (CVE-2022-23773)

  - golang: crypto/elliptic：IsOnCurve が無効なフィールド要素に対して true を返します (CVE-2022-23806)

  - envoy: GrpcHealthCheckerImpl のセグメンテーション違反 (CVE-2022-29224)

  - envoy: デコンプレッサーは zip 爆弾攻撃を受ける可能性があります (CVE-2022-29225)

  - envoy: oauth フィルターにより、簡単なバイパスが可能 (CVE-2022-29226)

  - envoy: oauth フィルターが decodeHeaders() 内で continueDecoding() を呼び出す (CVE-2022-29228)

  - Istio: メタデータ交換の安全でないメモリアクセス (CVE-2022-31045)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
163011	Oracle Linux 8：olcne（ELSA-2022-9586）	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163013	Oracle Linux 7：olcne (ELSA-2022-9587)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163038	Oracle Linux 7：olcne (ELSA-2022-9589)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
163039	Oracle Linux 8：olcne (ELSA-2022-9588)	Nessus	Oracle Linux Local Security Checks	2022/7/12	2023/10/18	critical
162164	RHEL 8：Red Hat OpenShift Service Mesh 2.0.10(RHSA-2022: 5003)	Nessus	Red Hat Local Security Checks	2022/6/13	2024/4/28	high
164877	RHEL 8: Red Hat OpenShift Service Mesh 2.1.3(RHSA-2022: 5004)	Nessus	Red Hat Local Security Checks	2022/9/8	2024/4/28	critical

検出

プラグインの検索

critical

critical

critical

critical

high

critical