CVE:CVE-2019-18802
CNNVD:CNNVD-201912-436
Envoy是一款开源的分布式代理服务器。
Envoy 1.12.0版本中存在缓冲区错误漏洞。攻击者可利用该漏洞绕过路由匹配并在系统上提升权限或获取敏感信息。
solution:Upgrade envoyproxy envoy to a higher version than 1.12.1,and avoid the version (,1.12.1]