Envoy तक 1.30.9/1.31.5/1.32.3/1.33.0 Websocket Handshake सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.3	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Envoy तक 1.30.9/1.31.5/1.32.3/1.33.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Websocket Handshake Handler की। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2025-30157 के रूप में संदर्भित है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Envoy तक 1.30.9/1.31.5/1.32.3/1.33.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Websocket Handshake Handler की। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-460 मिलता है। इस कमजोरी को प्रकाशित किया गया था के रूप में GHSA-cf3q-gqg7-3fm9. सलाह github.com पर डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2025-30157 के रूप में संदर्भित है। CVE आवंटन 17/03/2025 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 234331 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

1.30.10, 1.31.6, 1.32.4 , 1.33.1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। पैच का नाम 8eda1b8ef5ba8663d16a737ab99458c039a9b53c है। बगफिक्स github.com से डाउनलोड किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (234331).

उत्पादजानकारी

नाम

• Envoy

संस्करण

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25
• 1.26
• 1.27
• 1.28
• 1.29
• 1.30
• 1.30.0
• 1.30.1
• 1.30.2
• 1.30.3
• 1.30.4
• 1.30.5
• 1.30.6
• 1.30.7
• 1.30.8
• 1.30.9
• 1.31
• 1.31.0
• 1.31.1
• 1.31.2
• 1.31.3
• 1.31.4
• 1.31.5
• 1.32
• 1.32.0
• 1.32.1
• 1.32.2
• 1.32.3
• 1.33.0

लाइसेंस

• नि:शुल्क

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 6.5
CNA वेक्टर (GitHub_M): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-460 / CWE-459
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 234331
Nessus नाम: Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2025-926)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Envoy 1.30.10/1.31.6/1.32.4/1.33.1
पैच: 8eda1b8ef5ba8663d16a737ab99458c039a9b53c

समयरेखाजानकारी

17/03/2025 🔍
21/03/2025 +4 दिन 🔍
21/03/2025 +0 दिन 🔍
15/04/2025 +25 दिन 🔍

स्रोतजानकारी

सलाह: GHSA-cf3q-gqg7-3fm9
स्थिति: पुष्टि की गई

CVE: CVE-2025-30157 (🔍)
GCVE (CVE): GCVE-0-2025-30157
GCVE (VulDB): GCVE-100-300601

प्रविष्टिजानकारी

बनाया गया: 21/03/2025 04:36 PM
अद्यतनित: 15/04/2025 06:37 AM
परिवर्तन: 21/03/2025 04:36 PM (65), 15/04/2025 06:37 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!