Envoy 代码问题漏洞

admin 2024-01-18 15:23:32 YS 来源:ZONE.CI 全球网 0 阅读模式
> Envoy 代码问题漏洞

Envoy 代码问题漏洞

CNNVD-ID编号 CNNVD-202206-952 CVE编号 CVE-2022-29224
发布时间 2022-06-09 更新时间 2022-06-10
漏洞类型 代码问题 漏洞来源 N/A
危险等级 中危 威胁类型 N/A
厂商 N/A

漏洞介绍

Envoy是一款开源的分布式代理服务器。 Envoy 1.22.1 之前的版本存在代码问题漏洞,该漏洞源于使用 gRPC health checking进行健康检查时,攻击者控制的上游服务器可以通过空指针取消引用使 Envoy 崩溃。

漏洞补丁

目前厂商已发布升级了Envoy 代码问题漏洞的补丁,Envoy 代码问题漏洞的补丁获取链接: https://github.com/envoyproxy/envoy/security/advisories/GHSA-m4j9-86g3-8f49

参考网址

来源:CONFIRM

链接:https://github.com/envoyproxy/envoy/security/advisories/GHSA-m4j9-86g3-8f49

来源:MISC

链接:https://github.com/envoyproxy/envoy/commit/9b1c3962172a972bc0359398af6daa3790bb59db

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-29224/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202206-952

weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论:0   参与:  0