阿里云漏洞库

漏洞描述

Envoy是为云原生应用设计的开源边缘和服务代理。在1.27.0、1.26.4、1.25.9、1.24.10和1.23.12版本之前，恶意客户端能够在某些特定场景下构造具有永久有效性的凭据。这是由于在OAuth2过滤器的检查中HMAC负载始终有效的某些罕见情况。版本1.27.0、1.26.4、1.25.9、1.24.10和1.23.12已经修复了这个问题。解决方法是避免在主机域配置中使用通配符/前缀域通配符。

解决建议

"将组件 envoyproxy/envoy 升级至 1.25.9 及以上版本"
"将组件 envoyproxy/envoy 升级至 1.26.4 及以上版本"
"将组件 envoyproxy/envoy 升级至 1.24.10 及以上版本"
"将组件 envoyproxy/envoy 升级至 1.23.12 及以上版本"

参考链接
https://github.com/envoyproxy/envoy/security/advisories/GHSA-7mhv-gr67-hq55

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	envoyproxy	envoy	*	From (including) 1.23.0	Up to (excluding) 1.23.12
	运行在以下环境
	应用	envoyproxy	envoy	*	From (including) 1.24.0	Up to (excluding) 1.24.10
	运行在以下环境
	应用	envoyproxy	envoy	*	From (including) 1.25.0	Up to (excluding) 1.25.9
	运行在以下环境
	应用	envoyproxy	envoy	*	From (including) 1.26.0	Up to (excluding) 1.26.4
	运行在以下环境
	系统	amazon_2	ecs-service-connect-agent	*		Up to (excluding) 1.amzn2
	运行在以下环境
	系统	amazon_2023	ecs-service-connect-agent	*		Up to (excluding) 1.amzn2023
	运行在以下环境
	系统	oracle_7	istio	*		Up to (excluding) 1.6.3-1.el7
	运行在以下环境
	系统	oracle_8	istio	*		Up to (excluding) 1.6.3-1.el8
	运行在以下环境
	系统	oracle_9	istio	*		Up to (excluding) 1.7.2-2.el9

攻击路径

远程
攻击复杂度

容易
权限要求

无需权限
影响范围

全局影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-116	对输出编码和转义不恰当

中危 Envoy 安全漏洞(CVE-2023-35941)

漏洞描述

解决建议

参考链接

受影响软件情况