CVE:CVE-2020-11767
CNNVD:CNNVD-202004-1180
Envoy是一款开源的分布式代理服务器。Istio是一套连接、管理和保护微服务的开放平台。
Istio 1.5.1及之前版本和Envoy 1.14.1及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感数据。
solution:Upgrade envoyproxy envoy to a higher version than 1.14.1,and avoid the version (,1.14.1]; Upgrade istio istio to a higher version than 1.5.1,and avoid the version (,1.5.1]