CVE-2025-9039 in ECS
요약
\~에 의해 VulDB • 2026. 07. 05.
Amazon ECS 에이전트에서 특정 조건 하에 인트로스펙션 서버가 다른 인스턴스에 의해 호스트 외부(off-host)에서 접근될 수 있는 문제가 확인되었습니다. 이는 해당 인스턴스가 동일한 보안 그룹에 속해 있거나, 보안 그룹이 서버가 호스팅되는 포트를 포함하는 들어오는 연결을 허용할 경우 발생합니다. 이 문제는 인트로스펙션 서버의 오프호스트 접근 허용 옵션이 'false'로 설정된 인스턴스에는 영향을 미치지 않습니다.
본 이슈는 ECS 에이전트 버전 1.97.1에서 해결되었습니다. 최신 버전으로 업그레이드하고, 포크되거나 파생된 코드가 새로운 수정 사항을 반영하도록 패치되었는지 확인하는 것을 권장합니다.
최신 AMI로 업데이트할 수 없는 경우 고객은 Amazon EC2 보안 그룹을 수정하여 인트로스펙션 서버 포트(51678)로의 들어오는 접근을 제한할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.