远程主机上安装的 ecs-service-connect-agent 版本低于 v1.29.12.0-1。因此，它受到 ALAS2ECS-2025-047 公告中提及的一个漏洞影响。

    Envoy 是一款云原生的高性能 edge/middle/service 代理。在受影响的版本中，当配置“envoy.load_shed_points.http1_server_abort_dispatch”时，“sendOverloadError”将假设存在活动请求。如果“active_request”为 nullptr，则仅调用 onMessageBeginImpl()。但是，如果已重置流（导致 nullptr 引用），“onMessageBeginImpl”将直接返回“ok”状态。下游重置实际上可以在 H/2 上游重置期间发生。因此 envoy 可能崩溃。已在版本 1.32.3、1.31.5、1.30.9 和 1.29.12 中解决此问题。建议用户升级。无法升级的用户可禁用“http1_server_abort_dispatch”负载卸载点和/或使用高阈值。(CVE-2024-53270)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2: ecs-service-connect-agent (ALASECS-2025-047)

high Nessus 插件 ID 216807

版本 1.1