Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2025-052)

high Nessus プラグイン ID 235072

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新がありません。

説明

リモートホストにインストールされているecs-service-connect-agentのバージョンは、v1.29.12.1-1より前のです。したがって、ALAS2ECS-2025-052 のアドバイザリに記載されている脆弱性の影響を受けます。

Envoy は、クラウドネイティブの高性能エッジ/ミドル/サービスプロキシです。 1.33.1、 1.32.4、 1.31.6、 1.30.10より前では、Envoy の ext_proc HTTP フィルターは、フィルターの有効期間の問題により、ローカル返信が外部サーバーに送信されると、クラッシュするリスクがあります。既知の状況では、WebSocketハンドシェイクの失敗により、ローカルの返信がトリガーされ、Envoyのクラッシュが発生する可能性があります。この脆弱性は、1.33.1、1.32.4、1.31.6、および 1.30.10 で修正されています。(CVE-2025-30157)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。