阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
NVD
应用程序
CVE-2020-8659
中危
Envoy 资源管理错误漏洞(CVE-2020-8659)
CVE编号
CVE-2020-8659
利用情况
暂无
补丁情况
官方补丁
披露时间
2020-03-05
漏洞描述
Envoy是一款开源的分布式代理服务器。
Envoy 1.13.0及之前版本中存在资源管理错误漏洞,该漏洞源于在代理带有大量较小分块的HTTP/1.1请求或响应(1字节)时占用了过多的内存。远程攻击者可利用该漏洞导致应用程序崩溃。
解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/envoyproxy/envoy/security/advisories/GHSA-jwcm-4pwp-c2qv
参考链接
https://access.redhat.com/errata/RHSA-2020:0734
https://github.com/envoyproxy/envoy/security/advisories/GHSA-jwcm-4pwp-c2qv
https://lists.debian.org/debian-lts-announce/2022/05/msg00025.html
https://www.envoyproxy.io/docs/envoy/v1.13.1/intro/version_history
受影响软件情况
#
类型
厂商
产品
版本
影响面
1
运行在以下环境
应用
cncf
envoy
*
Up to
(including)
1.13.0
运行在以下环境
系统
debian_9
elog
*
Up to
(excluding)
3.1.2-1-1+deb9u1
阿里云评分
6.9
攻击路径
远程
攻击复杂度
复杂
权限要求
无需权限
影响范围
全局影响
EXP成熟度
未验证
补丁情况
官方补丁
数据保密性
无影响
数据完整性
传输被破坏
服务器危害
无影响
全网数量
N/A
CWE-ID
漏洞类型
CWE-400
未加控制的资源消耗(资源穷尽)
CWE-770
不加限制或调节的资源分配
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×