遠端主機上安裝的 ecs-service-connect-agent 版本低於 v1.29.6.0-1。因此，它會受到 ALAS2ECS-2024-038 公告中提及的一個弱點影響。

    dd-trace-cpp 是適用於 C++ 的 Datadog 分散式追蹤。當程式庫因為 unicode 格式錯誤而無法擷取追蹤內容時，它會使用「nlohmann」JSON 程式庫記錄已稽核標頭的清單及其值。不過，由於叫用 JSON 程式庫的方式，它會擲回未擷取的例外狀況，進而導致當機。此弱點已在 0.2.2 版本中得到修正。(CVE-2024-38525)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2024-038)

high Nessus Plugin ID 202983

版本 1.1