The version of ecs-service-connect-agent installed on the remote host is prior to v1.29.12.1-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2ECS-2025-052 advisory.

    Envoy is a cloud-native high-performance edge/middle/service proxy. Prior to 1.33.1, 1.32.4, 1.31.6, and     1.30.10, Envoy's ext_proc HTTP filter is at risk of crashing if a local reply is sent to the external     server due to the filter's life time issue. A known situation is the failure of a websocket handshake will     trigger a local reply leading to the crash of Envoy. This vulnerability is fixed in 1.33.1, 1.32.4,     1.31.6, and 1.30.10. (CVE-2025-30157)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2025-926 advisory.

    Envoy is a cloud-native high-performance edge/middle/service proxy. Prior to 1.33.1, 1.32.4, 1.31.6, and     1.30.10, Envoy's ext_proc HTTP filter is at risk of crashing if a local reply is sent to the external     server due to the filter's life time issue. A known situation is the failure of a websocket handshake will     trigger a local reply leading to the crash of Envoy. This vulnerability is fixed in 1.33.1, 1.32.4,     1.31.6, and 1.30.10. (CVE-2025-30157)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2025-926 のアドバイザリに記載されている脆弱性の影響を受けます。

    Envoy は、クラウドネイティブの高性能エッジ/ミドル/サービスプロキシです。より前の 1.33.1、 1.32.4、 1.31.6、および 1.30.10において、Envoy の ext_proc HTTP フィルターは、フィルターの寿命の問題によりローカルの返信が外部サーバーに送信される場合に、クラッシュするリスクにさらされています。既知の状況として、websocket ハンドシェイクの失敗によるローカル応答がトリガーされ、Envoy のクラッシュが引き起こされます。この脆弱性は、1.33.1、1.32.4、1.31.6、および 1.30.10 で修正されています。(CVE-2025-30157)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 ecs-service-connect-agent 版本低于 v1.29.12.1-1。因此，该程序受到 ALAS2ECS-2025-052 公告中提及的一个漏洞影响。

    Envoy 是一款云原生的高性能 edge/middle/service 代理。在低于 1.33.1、 1.32.4、 1.31.6和 1.30.10的版本中如果将本地回复发送到外部服务器Envoy 的 ext_proc HTTP 过滤器就面临崩溃的风险这是因为过滤器的使用期问题所致。一种已知的情况是 websocket 握手失败将触发本地回复从而导致 Envoy 崩溃。此漏洞已在 1.33.1、1.32.4、1.31.6 和 1.30.10 中修复。(CVE-2025-30157)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它會受到 ALAS2023-2025-926 公告中提及的一個弱點影響。

    Envoy 是一種雲端原生的高效能 edge/middle/service Proxy 伺服器。在 1.33.1、 1.32.4、 1.31.6和 1.30.10之前的版本中，Envoy 的 ext_proc HTTP 篩選器如果因為篩選器的存留期問題而傳送本機回覆至外部伺服器，則該篩選器有損毀風險。已知的情況是 websocket 交握失敗時會觸發本機回覆，進而導致 Envoy 損毀。此弱點已在 1.33.1、1.32.4、1.31.6 和 1.30.10 中修復。(CVE-2025-30157)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2025-926 公告中提及的一个漏洞影响。

    Envoy 是一款云原生的高性能 edge/middle/service 代理。在 1.33.1、 1.32.4、 1.31.6和 1.30.10之前的版本中，如果由于过滤器的使用期问题，将本地回复发送到外部服务器，Envoy 的 ext_proc HTTP 过滤器有崩溃的风险。一种已知的情况是 websocket 握手失败，将触发导致 Envoy 崩溃的本地回复。此漏洞已在 1.33.1、1.32.4、1.31.6 和 1.30.10 中修复。(CVE-2025-30157)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ecs-service-connect-agent 版本比 v1.29.12.1-1 舊。因此，此版本會受到 ALAS2ECS-2025-052 公告中提及的一個弱點影響。

    Envoy 是一種雲端原生的高效能 edge/middle/service Proxy 伺服器。 1.33.1、 1.32.4、 1.31.6和 1.30.10之前版本如果將本機回覆傳送至外部伺服器Envoy ext_proc HTTP 篩選器的篩選器存留期問題可能會造成該篩選器損毀。已知的狀況是 websocket 交握失敗時會觸發本機回覆進而導致 Envoy 損毀。此弱點已在 1.33.1、1.32.4、1.31.6 和 1.30.10 中修復。(CVE-2025-30157)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているecs-service-connect-agentのバージョンは、v1.29.12.1-1より前のです。したがって、ALAS2ECS-2025-052 のアドバイザリに記載されている脆弱性の影響を受けます。

    Envoy は、クラウドネイティブの高性能エッジ/ミドル/サービスプロキシです。 1.33.1、 1.32.4、 1.31.6、 1.30.10より前では、Envoy の ext_proc HTTP フィルターは、フィルターの有効期間の問題により、ローカル返信が外部サーバーに送信されると、クラッシュするリスクがあります。既知の状況では、WebSocketハンドシェイクの失敗により、ローカルの返信がトリガーされ、Envoyのクラッシュが発生する可能性があります。この脆弱性は、1.33.1、1.32.4、1.31.6、および 1.30.10 で修正されています。(CVE-2025-30157)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
235072	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2025-052)	Nessus	Amazon Linux Local Security Checks	2025/5/1	2025/5/1	high
234331	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2025-926)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/14	high
234331	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2025-926)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/14	high
235072	Amazon Linux 2: ecs-service-connect-agent (ALASECS-2025-052)	Nessus	Amazon Linux Local Security Checks	2025/5/1	2025/5/1	high
234331	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2025-926)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/14	high
234331	Amazon Linux 2023: ecs-service-connect-agent (ALAS2023-2025-926)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/14	high
235072	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2025-052)	Nessus	Amazon Linux Local Security Checks	2025/5/1	2025/5/1	high
235072	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2025-052)	Nessus	Amazon Linux Local Security Checks	2025/5/1	2025/5/1	high

検出

プラグインの検索

high

high

high

high

high

high

high

high