| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| istio.io/istio | ≥ 1.1.0, < 1.1.7 | 1.1.7 |
| istio | ≥ 1.1, ≤ 1.1.6 |
Istio 1.1.x through 1.1.6 has Incorrect Access Control. When disablePolicyChecks is set to false, inbound TCP connections do not generate Check requests to istio-policy and external authorization is not applied.
This behavior is a result of a change to istio/pilot/pkg/networking/plugin/mixer/mixer.go in 1.1.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン