远程主机上安装的 ecs-service-connect-agent 版本低于 v1.29.9.0-1。因此，它受到 ALAS2ECS-2026-113 公告中提及的一个漏洞影响。

    Envoy 是一款云原生的高性能 edge/middle/service 代理。Envoy's 1.31 使用的是默认的 HTTP/2 编码器是 'oghttp'，而且该编码器在流管理方面存在潜在的 bug。为了解决这个问题，Envoy会默认关闭“oghttp2”。这个问题的影响是那个使者会崩溃。已在版本 1.31.2 中解决此问题。建议所有用户升级。目前尚无针对此问题的解决方案。(CVE-2024-45807)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ecs-service-connect-agent 版本低於 v1.29.9.0-1。因此，它會受到 ALAS2ECS-2026-113 公告中提及的一個弱點影響。

    Envoy 是一種雲端原生的高效能 edge/middle/service Proxy 伺服器。Envoy's 1.31 使用 'oghttp' 作為預設的 HTTP/2 編解碼器，且編碼器中可能存在流管理的錯誤。為了解決這個問題，Envoy 會預設關閉 'oghttp2'。這個問題的影響是那個使者會當機。此問題已在版本 1.31.2 中解決。建議所有使用者升級。目前沒有任何因應措施可解決此問題。(CVE-2024-45807)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1664 公告中提及的一個弱點影響。

    Envoy 是一種雲端原生的高效能 edge/middle/service Proxy 伺服器。Envoy's 1.31 使用 'oghttp' 作為預設的 HTTP/2 編解碼器，且編碼器中可能存在流管理的錯誤。為了解決這個問題，Envoy 會預設關閉 'oghttp2'。這個問題的影響是那個使者會當機。此問題已在版本 1.31.2 中解決。建議所有使用者升級。目前沒有任何因應措施可解決此問題。(CVE-2024-45807)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2026-1664 公告中提及的一个漏洞影响。

    Envoy 是一款云原生的高性能 edge/middle/service 代理。Envoy's 1.31 使用的是默认的 HTTP/2 编码器是 'oghttp'，而且该编码器在流管理方面存在潜在的 bug。为了解决这个问题，Envoy会默认关闭“oghttp2”。这个问题的影响是那个使者会崩溃。已在版本 1.31.2 中解决此问题。建议所有用户升级。目前尚无针对此问题的解决方案。(CVE-2024-45807)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-1664 のアドバイザリに記載されている脆弱性の影響を受けます。

    Envoy は、クラウドネイティブの高性能エッジ/ミドル/サービスプロキシです。Envoyの 1.31 はデフォルトのHTTP/2コーデックとして「oghttp」を使っており、コーデックのストリーム管理に関する潜在的なバグがあります。この問題を解決するために、Envoyはデフォルトで「oghttp2」をオフにします。この問題の影響は、その使節がクラッシュすることです。この問題は、リリースバージョン 1.31.2 で対処されています。全ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2024-45807)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ecs-service-connect-agent のバージョンは、v1.29.9.0-1 より前です。したがって、ALAS2ECS-2026-113 のアドバイザリに記載されている脆弱性の影響を受けます。

    Envoy は、クラウドネイティブの高性能エッジ/ミドル/サービスプロキシです。Envoyの 1.31 はデフォルトのHTTP/2コーデックとして「oghttp」を使っており、コーデックのストリーム管理に関する潜在的なバグがあります。この問題を解決するために、Envoyはデフォルトで「oghttp2」をオフにします。この問題の影響は、その使節がクラッシュすることです。この問題は、リリースバージョン 1.31.2 で対処されています。全ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2024-45807)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of ecs-service-connect-agent installed on the remote host is prior to v1.29.9.0-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2ECS-2026-113 advisory.

    Envoy is a cloud-native high-performance edge/middle/service proxy. Envoy's 1.31 is using `oghttp` as the     default HTTP/2 codec, and there are potential bugs around stream management in the codec. To resolve this     Envoy will switch off the `oghttp2` by default. The impact of this issue is that envoy will crash. This     issue has been addressed in release version 1.31.2. All users are advised to upgrade. There are no known     workarounds for this issue. (CVE-2024-45807)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1664 advisory.

    Envoy is a cloud-native high-performance edge/middle/service proxy. Envoy's 1.31 is using `oghttp` as the     default HTTP/2 codec, and there are potential bugs around stream management in the codec. To resolve this     Envoy will switch off the `oghttp2` by default. The impact of this issue is that envoy will crash. This     issue has been addressed in release version 1.31.2. All users are advised to upgrade. There are no known     workarounds for this issue. (CVE-2024-45807)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312147	Amazon Linux 2 ： ecs-service-connect-agent， --advisory ALAS2ECS-2026-113 （ALASECS-2026-113）	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/5	high
312147	Amazon Linux 2 ： ecs-service-connect-agent， --advisory ALAS2ECS-2026-113 （ALASECS-2026-113）	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/5	high
312153	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2026-1664)	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/5	high
312153	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2026-1664)	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/5	high
312153	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2026-1664)	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/5	high
312147	Amazon Linux 2 : ecs-service-connect-agent, --advisory ALAS2ECS-2026-113 (ALASECS-2026-113)	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/5	high
312147	Amazon Linux 2 : ecs-service-connect-agent, --advisory ALAS2ECS-2026-113 (ALASECS-2026-113)	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/5	high
312153	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2026-1664)	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/5	high

检测

插件搜索

high

high

high

high

high

high

high

high