CVE-2022-29228highCWE-617

CVE-2022-29228: fallo de gravedad alta en envoyproxy envoy

Reachable assertion in Envoy

Publicada el · Actualizada el

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.2%
probabilidad de explotación
1.2%top 32% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

El filtro OAuth de Envoy procesa incorrectamente los filtros restantes después de enviar una respuesta, causando bloqueos o corrupción de memoria. Esto ocurre porque el filtro continúa ejecutándose cuando no debería, rompiendo el flujo esperado.

Detalle técnico

El filtro OAuth de Envoy invoca continueDecoding() después de emitir una respuesta local, violando el protocolo de la cadena de filtros. Esto dispara fallos de assertion en versiones parcheadas y causa corrupción de memoria en versiones anteriores. La vulnerabilidad afecta la lógica de manejo de solicitudes del proxy cuando se completa la autenticación OAuth.

Resumen generado y traducido por IA a partir de la descripción oficial.
Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 the OAuth filter would try to invoke the remaining filters in the chain after emitting a local response, which triggers an ASSERT() in newer versions and corrupts memory on earlier versions. continueDecoding() shouldn’t ever be called from filters after a local reply has been sent. Users are advised to upgrade. There are no known workarounds for this issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
envoyproxy · envoy
CVEs relacionadas — envoyproxy envoy

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-30255MEDIUMHTTP/2: CPU exhaustion due to CONTINUATION frame floodEPSS 87.8%CVE-2024-27919HIGHHTTP/2: memory exhaustion due to CONTINUATION frame floodEPSS 86.7%CVE-2021-29492HIGHBypass of path matching rules using escaped slash charactersEPSS 66.2%CVE-2021-32777HIGHIncorrect concatenation of multiple value request headers in ext-authz extensionEPSS 3.3%CVE-2021-21378HIGHJWT authentication bypass with unknown issuer tokenEPSS 1.7%CVE-2022-29225HIGHZip bomb vulnerability in EnvoyEPSS 1.6%
Referencias
https://github.com/envoyproxy/envoy/commit/7ffda4e809dec74449ebc330cebb9d2f4ab61360https://github.com/envoyproxy/envoy/security/advisories/GHSA-rww6-8h7g-8jf6