一、 漏洞 CVE-2021-34824 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Istio(1.8.x, 1.9.0-1.9.5 和 1.10.0-1.10.1)包含一个可以从远程位置攻击的漏洞，其中 Gateway 和 DestinationRule credentialName 字段指定的 credentials 可以从不同的命名空间访问。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Istio (1.8.x, 1.9.0-1.9.5 and 1.10.0-1.10.1) contains a remotely exploitable vulnerability where credentials specified in the Gateway and DestinationRule credentialName field can be accessed from different namespaces.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Istio 权限许可和访问控制问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Istio是一套连接、管理和保护微服务的开放平台。 Istio 存在权限许可和访问控制问题漏洞，该漏洞源于应用程序没有适当地施加安全限制。攻击者可通过该漏洞访问敏感信息。以下产品及版本受到影响: Istio: 1.8.0、1.8.1、1.8.2、1.8.3、1.8.4、1.8.5、1.8.6、1.9.0、1.9.1、1.9.3、1.9.4、1.9.5、1.10.0、1.10.1。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
权限许可和访问控制问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-34824 的公开POC
# POC 描述 源链接 神龙链接
1 reproducing an old istio bug https://github.com/rsalmond/CVE-2021-34824 POC详情
三、漏洞 CVE-2021-34824 的情报信息