ГлавнаяБаза уязвимостей БДУ → BDU:2020-05730
5средняя

BDU:2020-05730 (CVE-2020-8664)

Уязвимость сетевого программного средства Envoy, связанная с ошибками авторизации, позволяющая нарушителю получить доступ к защищаемой информации
Опубликовано: 2020-12-18
Описание

Уязвимость сетевого программного средства Envoy связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации

Затрагиваемое ПО и версии
Openshift Service Mesh (1.0)Envoy (до 1.13.0 включительно)
Способ устранения

Использование рекомендаций производителя:
Для Envoy:
https://www.envoyproxy.io/docs/envoy/v1.13.1/intro/version_history

Для Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-8664

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2020-8664https://github.com/envoyproxy/envoy/security/advisories/GHSA-3x9m-pgmg-xpx8https://www.envoyproxy.io/docs/envoy/v1.13.1/intro/version_history
Проверьте безопасность своего сайта и почты → Полная проверка домена