远程主机上安装的 ecs-service-connect-agent 版本低于 v1.29.9.0-1。因此，它受到 ALAS2ECS-2026-114 公告中提及的一个漏洞影响。

    Envoy 是一款云原生的高性能 edge/middle/service 代理。Envoy 使用 1.31 'oghttp' 作为默认的 HTTP/2 编解码器，而且编解码器中的流管理方面可能存在缺陷。为了解决此问题，Envoy 将默认关闭“oghttp2”。此问题的影响是 envoy 将崩溃。已在版本 1.31.2 中解决此问题。建议所有用户升级。目前尚无针对此问题的解决方案。(CVE-2024-45807)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 ： ecs-service-connect-agent， --advisory ALAS2ECS-2026-114 （ALASECS-2026-114）

high Nessus 插件 ID 313613

未找到依赖项