PT-2022-15010
CVE-2022-21655
·
Publicado
2022-02-22
·
Atualizado
2024-03-06
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Envoy (versões afetadas não especificadas)
Descrição
O roteador comum do Envoy apresentará uma falha de segmentação (segfault) se um redirecionamento interno selecionar uma rota configurada com ações de resposta direta ou redirecionamento, resultando em uma negação de serviço.
Recomendações
Como solução alternativa, desative os redirecionamentos internos se houver entradas de resposta direta configuradas no mesmo ouvinte.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾