CVE-2022-29226criticalCWE-306

CVE-2022-29226: falha crítica em envoyproxy envoy

Trivial authentication bypass in Envoy

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar envoyproxy

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 1.4%
Em resumo

O filtro OAuth do Envoy não valida tokens de acesso, permitindo que invasores desviem a autenticação apenas adicionando qualquer token de acesso à requisição. Isso é crítico porque quebra completamente a segurança de serviços protegidos por OAuth.

Detalhe técnico

A implementação do filtro OAuth carece de validação de token de acesso (CWE-306: Autenticação Ausente). Quando o cookie assinado com HMAC está ausente, o filtro assume incorretamente a validade do token em vez de disparar re-autenticação, permitindo que qualquer requisição com um token arbitrário acesse a aplicação. Pré-condição: invasor deve incluir qualquer token de acesso; impacto é bypass total de autenticação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 the OAuth filter implementation does not include a mechanism for validating access tokens, so by design when the HMAC signed cookie is missing a full authentication flow should be triggered. However, the current implementation assumes that access tokens are always validated thus allowing access in the presence of any access token attached to the request. Users are advised to upgrade. There is no known workaround for this issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Produtos afetados
envoyproxy · envoy
CVEs relacionadas — envoyproxy envoy

No mesmo produto, das mais perigosas para as menos.

CVE-2024-30255MEDIUMHTTP/2: CPU exhaustion due to CONTINUATION frame floodEPSS 85.0%CVE-2024-27919HIGHHTTP/2: memory exhaustion due to CONTINUATION frame floodEPSS 83.9%CVE-2021-29492HIGHBypass of path matching rules using escaped slash charactersEPSS 63.1%CVE-2021-32777HIGHIncorrect concatenation of multiple value request headers in ext-authz extensionEPSS 3.3%CVE-2021-21378HIGHJWT authentication bypass with unknown issuer tokenEPSS 1.7%CVE-2023-35945HIGHEnvoy vulnerable to HTTP/2 memory leak in nghttp2 codecEPSS 1.7%