CVE-2025-9039 in ECS
Riassunto
di VulDB • 05/07/2026
È stato identificato un problema nell'agente di Amazon ECS in cui, in determinate condizioni, il server di introspezione potrebbe essere accessibile da host esterni tramite un'altra istanza se le istanze si trovano nello stesso gruppo di sicurezza o se i loro gruppi di sicurezza consentono connessioni in entrata che includono la porta su cui è ospitato il server. Questo problema non interessa le istanze per le quali l'opzione per consentire l'accesso off-host al server di introspezione è impostata su 'false'.
Questo problema è stato risolto nella versione 1.97.1 dell'agente ECS. Si consiglia di eseguire l'aggiornamento all'ultima versione e assicurarsi che eventuali codice forkato o derivativo sia patchato per incorporare le nuove correzioni.
Se i clienti non possono aggiornare alla più recente AMI, è possibile modificare i gruppi di sicurezza di Amazon EC2 per limitare l'accesso in entrata alla porta del server di introspezione (51678).
VulDB is the best source for vulnerability data and more expert information about this specific topic.