CVE-2022-23606mediumCWE-674

CVE-2022-23606: fallo de gravedad media en envoyproxy envoy

Crash when a cluster is deleted in Envoy

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear envoyproxy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.4epss 1.0%
En resumen

Envoy falla cuando se elimina un cluster con muchas conexiones inactivas debido a una recursión infinita en el proceso de desconexión. Esto causa la parada inesperada del proxy.

Detalle técnico

Al eliminar un cluster a través de CDS, el procedimiento de desconexión de conexiones inactivas de Envoy desencadena una recursión ilimitada, agotando la pila y terminando el proceso. El vector de ataque es administrativo (eliminación de cluster); el impacto es denegación de servicio afectando todo el tráfico a través de ese cluster.

Resumen generado y traducido por IA a partir de la descripción oficial.
Envoy is an open source edge and service proxy, designed for cloud-native applications. When a cluster is deleted via Cluster Discovery Service (CDS) all idle connections established to endpoints in that cluster are disconnected. A recursion was introduced in the procedure of disconnecting idle connections that can lead to stack exhaustion and abnormal process termination when a cluster has a large number of idle connections. This infinite recursion causes Envoy to crash. Users are advised to upgrade.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H
Productos afectados
envoyproxy · envoy
CVEs relacionadas — envoyproxy envoy

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-30255MEDIUMHTTP/2: CPU exhaustion due to CONTINUATION frame floodEPSS 85.0%CVE-2024-27919HIGHHTTP/2: memory exhaustion due to CONTINUATION frame floodEPSS 83.9%CVE-2021-29492HIGHBypass of path matching rules using escaped slash charactersEPSS 63.1%CVE-2021-32777HIGHIncorrect concatenation of multiple value request headers in ext-authz extensionEPSS 3.3%CVE-2021-21378HIGHJWT authentication bypass with unknown issuer tokenEPSS 1.7%CVE-2023-35945HIGHEnvoy vulnerable to HTTP/2 memory leak in nghttp2 codecEPSS 1.7%