ГлавнаяБаза уязвимостей БДУ → BDU:2020-05737
5средняя

BDU:2020-05737 (CVE-2020-8660)

Уязвимость сетевого программного средства Envoy, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю получить доступ к защищаемой информации
Опубликовано: 2020-12-18
Описание

Уязвимость сетевого программного средства Envoy связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации

Затрагиваемое ПО и версии
Openshift Service Mesh (1.0)Envoy (до 1.12.3)Envoy (от 1.13.0 до 1.13.1)
Способ устранения

Использование рекомендаций производителя:
Для Envoy:
https://www.envoyproxy.io/docs/envoy/v1.13.1/intro/version_history

Для Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-8660

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2020-8660https://github.com/envoyproxy/envoy/security/advisories/GHSA-c4g8-7grc-5wvxhttps://www.envoyproxy.io/docs/envoy/v1.13.1/intro/version_history
Проверьте безопасность своего сайта и почты → Полная проверка домена