ГлавнаяБаза уязвимостей БДУ → BDU:2020-05728
7.8высокая

BDU:2020-05728 (CVE-2020-8659)

Уязвимость сетевого программного средства Envoy, связанная с неконтролируемым расходом ресурса, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-12-18
Описание

Уязвимость сетевого программного средства Envoy связана с неконтролируемым расходом ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Openshift Service Mesh (1.0)Envoy (до 1.13.0 включительно)
Способ устранения

Использование рекомендаций производителя:
Для Envoy:
https://www.envoyproxy.io/docs/envoy/v1.13.1/intro/version_history

Для Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-8659

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2020-8659https://www.envoyproxy.io/docs/envoy/v1.13.1/intro/version_history
Проверьте безопасность своего сайта и почты → Полная проверка домена