CVE-2025-9039
Təsvir
Amazon ECS agent-də müəyyən şərtlər daxilində, instanslar eyni təhlükəsizlik qrupunda olduqda və ya onların təhlükəsizlik qrupları serverin yerləşdiyi porta gələn bağlantılara icazə verdikdə, introspeksiya serverinə digər instans tərəfindən host xaricindən (off-host) giriş mümkün olan bir problem aşkar edilmişdir. Bu problem, introspeksiya serverinə host xaricindən girişə icazə vermək seçimi 'false' olaraq təyin edilmiş instanslara təsir etmir. Bu problem ECS agent versiya 1.97.1-də aradan qaldırılmışdır. Ən son versiyaya yüksəltmə etməyi və hər hansı törəmə və ya derivativ kodun yeni düzəlişləri əhatə edəcək şəkildə yamalandığından əmin olmağı tövsiyə edirik. Müştərilər ən son AMI-ya yeniləyə bilmirlərsə, introspeksiya serveri portuna (51678) gələn girişi məhdudlaşdırmaq üçün Amazon EC2 təhlükəsizlik qruplarını dəyişə bilərlər.
Necə düzəltmək olar
- github.com/aws/amazon-ecs-agent1.97.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/aws/amazon-ecs-agentGo | 0.0.3 ≤ v < 1.97.1 | 1.97.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.