CVE:CVE-2022-21679
CNNVD:CNNVD-202201-1699
Istio是一套连接、管理和保护微服务的开放平台。
Istio 1.12.0 和 1.12.1版本存在授权问题漏洞，攻击者可利用该漏洞绕过主机和NOTHOST的授权策略，或执行拒绝服务攻击。
solution:Upgrade istio istio to a higher version than 1.12.0,1.12.0:alpha0,1.12.0:alpha1,1.12.0:alpha5,1.12.0:beta0,1.12.0:beta1,1.12.0:beta2,1.12.0:rc1,1.12.1,and avoid the version 1.12.0,1.12.0:alpha0,1.12.0:alpha1,1.12.0:alpha5,1.12.0:beta0,1.12.0:beta1,1.12.0:beta2,1.12.0:rc1,1.12.1