CVE-2025-9039 in ECS
Сводка
по VulDB • 05.07.2026
Мы выявили проблему в агенте Amazon ECS, при которой сервер интроспекции может быть доступен с других хостов из другой инстанции, если они находятся в одной группе безопасности или их группы безопасности разрешают входящие соединения на порт, где размещен этот сервер. Эта проблема не затрагивает инстанции, для которых опция разрешения доступа к серверу интроспекции установлена в значение 'false'.
Эта проблема была исправлена в версии 1.97.1 агента ECS. Мы рекомендуем обновиться до последней версии и убедиться, что любой форкнутый или производный код также был патчен для включения новых исправлений.
Если клиенты не могут обновить AMI до последней версии, они могут изменить группы безопасности Amazon EC2, чтобы ограничить входящий доступ к порту сервера интроспекции (51678).
If you want to get best quality of vulnerability data, you may have to visit VulDB.