CVE-2022-23606mediumCWE-674

CVE-2022-23606: falha de média gravidade em envoyproxy envoy

Crash when a cluster is deleted in Envoy

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar envoyproxy

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.4epss 1.0%
Em resumo

O Envoy falha quando um cluster com muitas conexões inativas é deletado devido a uma recursão infinita no processo de desconexão. Isso causa a parada inesperada do proxy.

Detalhe técnico

Ao remover um cluster via CDS, o procedimento de desconexão de conexões inativas do Envoy dispara uma recursão ilimitada, esgotando a pilha e terminando o processo. O vetor de ataque é administrativo (deleção de cluster); o impacto é negação de serviço afetando todo o tráfego através desse cluster.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Envoy is an open source edge and service proxy, designed for cloud-native applications. When a cluster is deleted via Cluster Discovery Service (CDS) all idle connections established to endpoints in that cluster are disconnected. A recursion was introduced in the procedure of disconnecting idle connections that can lead to stack exhaustion and abnormal process termination when a cluster has a large number of idle connections. This infinite recursion causes Envoy to crash. Users are advised to upgrade.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
envoyproxy · envoy
CVEs relacionadas — envoyproxy envoy

No mesmo produto, das mais perigosas para as menos.

CVE-2024-30255MEDIUMHTTP/2: CPU exhaustion due to CONTINUATION frame floodEPSS 85.0%CVE-2024-27919HIGHHTTP/2: memory exhaustion due to CONTINUATION frame floodEPSS 83.9%CVE-2021-29492HIGHBypass of path matching rules using escaped slash charactersEPSS 63.1%CVE-2021-32777HIGHIncorrect concatenation of multiple value request headers in ext-authz extensionEPSS 3.3%CVE-2021-21378HIGHJWT authentication bypass with unknown issuer tokenEPSS 1.7%CVE-2023-35945HIGHEnvoy vulnerable to HTTP/2 memory leak in nghttp2 codecEPSS 1.7%