CVE-2020-15104 in Envoy
要約
〜によって VulDB • 2026年05月26日
Envoyのバージョン1.12.6、1.13.4、1.14.4、および1.15.0より前では、TLS証明書の検証時に、EnvoyはワイルドカードDNSのSubject Alternative Name (SAN) が複数のサブドメインに適用されるのを誤って許可していました。例えば、SANが*.example.comの場合、Envoyはsubdomain.example.comのみを許可すべきところを、nested.subdomain.example.comも誤って許可していました。この欠陥は、mTLSにおけるクライアントTLS証明書の検証と、アップストリーム接続のためのサーバーTLS証明書の検証の両方に適用されます。この脆弱性は、信頼できないエンティティが、サブドメインのみを信頼することを意図しているドメインに対して署名付きのワイルドカードTLS証明書を取得できる状況でのみ適用されます。例えば、api.mysubdomain.example.comのみを信頼することを意図している場合、信頼できないアクターが*.example.comまたは*.comの署名付きTLS証明書を取得できる状況です。verify_subject_alt_nameを任意のEnvoyバージョンで使用している場合、または1.14以降のバージョンでmatch_subject_alt_namesを使用している場合、設定は脆弱です。この問題は、Envoyバージョン1.12.6、1.13.4、1.14.4、1.15.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.