阿里云漏洞库

漏洞描述

Envoy是一种面向云原生应用程序的开源边缘和服务代理。Envoy允许HTTP/2中的大小写混合方案，但某些内部方案检查是大小写敏感的。在版本1.27.0、1.26.4、1.25.9、1.24.10和1.23.12之前，这可能导致请求被拒绝，如`htTp`或`htTps`这样的大小写混合方案；或者绕过一些请求，在未加密的连接中使用`https`。在版本1.27.0、1.26.4、1.25.9、1.24.10和1.23.12中，修复了这个问题，Envoy现在默认会将方案值转换为小写，并将内部方案检查的大小写敏感性改为大小写不敏感性。当前没有已知的解决方法。

解决建议

"将组件 envoyproxy/envoy 升级至 1.23.12 及以上版本"
"将组件 envoyproxy/envoy 升级至 1.25.9 及以上版本"
"将组件 envoyproxy/envoy 升级至 1.26.4 及以上版本"
"将组件 envoyproxy/envoy 升级至 1.24.10 及以上版本"

参考链接
https://github.com/envoyproxy/envoy/security/advisories/GHSA-pvgm-7jpg-pw5g

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	envoyproxy	envoy	*	From (including) 1.23.0	Up to (excluding) 1.23.12
	运行在以下环境
	应用	envoyproxy	envoy	*	From (including) 1.24.0	Up to (excluding) 1.24.10
	运行在以下环境
	应用	envoyproxy	envoy	*	From (including) 1.25.0	Up to (excluding) 1.25.9
	运行在以下环境
	应用	envoyproxy	envoy	*	From (including) 1.26.0	Up to (excluding) 1.26.4
	运行在以下环境
	系统	amazon_2	ecs-service-connect-agent	*		Up to (excluding) 1.amzn2
	运行在以下环境
	系统	amazon_2023	ecs-service-connect-agent	*		Up to (excluding) 1.amzn2023
	运行在以下环境
	系统	oracle_7	istio	*		Up to (excluding) 1.6.3-1.el7
	运行在以下环境
	系统	oracle_8	istio	*		Up to (excluding) 1.6.3-1.el8
	运行在以下环境
	系统	oracle_9	istio	*		Up to (excluding) 1.7.2-2.el9

攻击路径

本地
攻击复杂度

困难
权限要求

管控权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-20	输入验证不恰当
CWE-444	HTTP请求的解释不一致性（HTTP请求私运）

中危 Envoy 输入验证错误漏洞(CVE-2023-35944)

漏洞描述

解决建议

参考链接

受影响软件情况