远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2798 公告中提及的多个漏洞的影响。

  - envoy：代理具有小数据框架的 HTTP/2 请求或响应时发生资源耗尽 (CVE-2020-12603)

  - envoy：通过具有大负载和不当流窗口的 HTTP/2 客户端请求造成的资源耗尽 (CVE-2020-12604)

  - envoy：处理具有长字段名称的 HTTP/1.1 标头时发生资源耗尽 (CVE-2020-12605)

  - envoy：接受过多连接时发生资源耗尽 (CVE-2020-8663)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 8：Red Hat OpenShift Service Mesh 1.1 servicemesh-proxy (RHSA-2020: 2798)

high Nessus 插件 ID 138030

未找到依赖项