CVE-2025-9039 in ECS
Resumen
por VulDB • 2026-06-11
Se ha identificado un problema en el agente de Amazon ECS donde, bajo ciertas condiciones, un servidor de introspección podría ser accedido desde fuera del host por otra instancia si las instancias están en el mismo grupo de seguridad o si sus grupos de seguridad permiten conexiones entrantes que incluyan el puerto donde se aloja el servidor. Este problema no afecta a las instancias donde la opción para permitir el acceso fuera del host al servidor de introspección está configurada como 'false'.
Este problema ha sido solucionado en la versión 1.97.1 del agente ECS. Se recomienda actualizar a la última versión y asegurarse de que cualquier código bifurcado o derivado esté parcheado para incorporar las nuevas correcciones.
Si los clientes no pueden actualizar a la última AMI, pueden modificar los grupos de seguridad de Amazon EC2 para restringir el acceso entrante al puerto del servidor de introspección (51678).
If you want to get best quality of vulnerability data, you may have to visit VulDB.