CVE:CVE-2020-10739
CNNVD:CNNVD-202005-705
Istio是一套连接、管理和保护微服务的开放平台。
Istio 1.4.9之前的1.4.x版本和1.5.4之前的1.5.x版本中存在代码问题漏洞。攻击者可借助特制数据包利用该漏洞导致拒绝服务。
solution:Upgrade istio istio to a higher version than 1.4.9,1.5.4,and avoid the version [1.4.0,1.4.9),[1.5.0,1.5.4)