The version of ecs-service-connect-agent installed on the remote host is prior to v1.27.3.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2ECS-2024-034 advisory.

  - Envoy is a high-performance edge/middle/service proxy. Envoy will crash when certain timeouts happen     within the same interval. The crash occurs when the following are true: 1. hedge_on_per_try_timeout is     enabled, 2. per_try_idle_timeout is enabled (it can only be done in configuration), 3. per-try-timeout is     enabled, either through headers or configuration and its value is equal, or within the backoff interval of     the per_try_idle_timeout. This issue has been addressed in released 1.29.1, 1.28.1, 1.27.3, and 1.26.7.
    Users are advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2024-23322)

  - Envoy is a high-performance edge/middle/service proxy. The regex expression is compiled for every request     and can result in high CPU usage and increased request latency when multiple routes are configured with     such matchers. This issue has been addressed in released 1.29.1, 1.28.1, 1.27.3, and 1.26.7. Users are     advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2024-23323)

  - Envoy is a high-performance edge/middle/service proxy. External authentication can be bypassed by     downstream connections. Downstream clients can force invalid gRPC requests to be sent to ext_authz,     circumventing ext_authz checks when failure_mode_allow is set to true. This issue has been addressed in     released 1.29.1, 1.28.1, 1.27.3, and 1.26.7. Users are advised to upgrade. There are no known workarounds     for this vulnerability. (CVE-2024-23324)

  - Envoy is a high-performance edge/middle/service proxy. Envoy crashes in Proxy protocol when using an     address type that isn't supported by the OS. Envoy is susceptible to crashing on a host with IPv6 disabled     and a listener config with proxy protocol enabled when it receives a request where the client presents its     IPv6 address. It is valid for a client to present its IPv6 address to a target server even though the     whole chain is connected via IPv4. This issue has been addressed in released 1.29.1, 1.28.1, 1.27.3, and     1.26.7. Users are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2024-23325)

  - Envoy is a high-performance edge/middle/service proxy. When PPv2 is enabled both on a listener and     subsequent cluster, the Envoy instance will segfault when attempting to craft the upstream PPv2 header.
    This occurs when the downstream request has a command type of LOCAL and does not have the protocol block.
    This issue has been addressed in releases 1.29.1, 1.28.1, 1.27.3, and 1.26.7. Users are advised to     upgrade. There are no known workarounds for this vulnerability. (CVE-2024-23327)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2024-543 advisory.

  - Envoy is a high-performance edge/middle/service proxy. Envoy will crash when certain timeouts happen     within the same interval. The crash occurs when the following are true: 1. hedge_on_per_try_timeout is     enabled, 2. per_try_idle_timeout is enabled (it can only be done in configuration), 3. per-try-timeout is     enabled, either through headers or configuration and its value is equal, or within the backoff interval of     the per_try_idle_timeout. This issue has been addressed in released 1.29.1, 1.28.1, 1.27.3, and 1.26.7.
    Users are advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2024-23322)

  - Envoy is a high-performance edge/middle/service proxy. The regex expression is compiled for every request     and can result in high CPU usage and increased request latency when multiple routes are configured with     such matchers. This issue has been addressed in released 1.29.1, 1.28.1, 1.27.3, and 1.26.7. Users are     advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2024-23323)

  - Envoy is a high-performance edge/middle/service proxy. External authentication can be bypassed by     downstream connections. Downstream clients can force invalid gRPC requests to be sent to ext_authz,     circumventing ext_authz checks when failure_mode_allow is set to true. This issue has been addressed in     released 1.29.1, 1.28.1, 1.27.3, and 1.26.7. Users are advised to upgrade. There are no known workarounds     for this vulnerability. (CVE-2024-23324)

  - Envoy is a high-performance edge/middle/service proxy. Envoy crashes in Proxy protocol when using an     address type that isn't supported by the OS. Envoy is susceptible to crashing on a host with IPv6 disabled     and a listener config with proxy protocol enabled when it receives a request where the client presents its     IPv6 address. It is valid for a client to present its IPv6 address to a target server even though the     whole chain is connected via IPv4. This issue has been addressed in released 1.29.1, 1.28.1, 1.27.3, and     1.26.7. Users are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2024-23325)

  - Envoy is a high-performance edge/middle/service proxy. When PPv2 is enabled both on a listener and     subsequent cluster, the Envoy instance will segfault when attempting to craft the upstream PPv2 header.
    This occurs when the downstream request has a command type of LOCAL and does not have the protocol block.
    This issue has been addressed in releases 1.29.1, 1.28.1, 1.27.3, and 1.26.7. Users are advised to     upgrade. There are no known workarounds for this vulnerability. (CVE-2024-23327)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2024-543 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Envoy は、高性能エッジ / ミドル / サービスプロキシです。特定のタイムアウトが同じ間隔で発生すると、Envoy がクラッシュします。クラッシュは、以下の条件に該当する場合に発生します。1. Hedge_on_per_try_timeout が有効である、2. per_try_idle_timeout が有効である (構成でのみ実行可能)、3. ヘッダーまたは構成により、per-try-timeout が有効であり、その値が等しい、または per_try_idle_timeout のバックオフ間隔内である。この問題は、リリース済みの 1.29.1、1.28.1、1.27.3、1.26.7 で対処されています。
    ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-23322)

  - Envoy は、高性能エッジ / ミドル / サービスプロキシです。正規表現はすべてのリクエストに対してコンパイルされるため、このような matcher で複数のルートが構成されている場合、CPU 使用率が高くなり、リクエストのレイテンシが長くなる可能性があります。この問題は、リリース済みの 1.29.1、1.28.1、1.27.3、1.26.7 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-23323)

  - Envoy は、高性能エッジ / ミドル / サービスプロキシです。外部認証は、ダウンストリーム接続によってバイパスされる可能性があります。ダウンストリームクライアントは、failure_mode_allow が true に設定されているときの ext_authz チェックを回避して、無効な gRPC リクエストを ext_authz に強制的に送信する可能性があります。この問題は、リリース済みの 1.29.1、1.28.1、1.27.3、1.26.7 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-23324)

  - Envoy は、高性能エッジ / ミドル / サービスプロキシです。OS でサポートされていないアドレスタイプを使用すると、Envoy がプロキシプロトコルでクラッシュします。Envoy は、クライアントが IPv6 アドレスを提示するリクエストを受信すると、IPv6 が無効で、リスナー構成でプロキシプロトコルが有効になっているホストでクラッシュの影響を受けやすくなっています。チェーン全体が IPv4 を介して接続されている場合でも、クライアントがターゲットサーバーに IPv6 アドレスを提示することは有効です。この問題は、リリース済みの 1.29.1、1.28.1、1.27.3、1.26.7 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2024-23325)

  - Envoy は、高性能エッジ / ミドル / サービスプロキシです。PPv2 がリスナーと後続のクラスターの両方で有効になっている場合、Envoy インスタンスはアップストリーム PPv2 ヘッダーの作成を試行するとセグメンテーション違反になります。
    これは、ダウンストリームリクエストのコマンドタイプが LOCAL で、プロトコルブロックがない場合に発生します。
    この問題は、リリース済みの 1.29.1、1.28.1、1.27.3、1.26.7 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-23327)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ecs-service-connect-agent のバージョンは、v1.27.3.0-1 より前です。したがって、ALAS2ECS-2024-034 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Envoy は、高性能エッジ / ミドル / サービスプロキシです。特定のタイムアウトが同じ間隔で発生すると、Envoy がクラッシュします。クラッシュは、以下の条件に該当する場合に発生します。1. Hedge_on_per_try_timeout が有効である、2. per_try_idle_timeout が有効である (構成でのみ実行可能)、3. ヘッダーまたは構成により、per-try-timeout が有効であり、その値が等しい、または per_try_idle_timeout のバックオフ間隔内である。この問題は、リリース済みの 1.29.1、1.28.1、1.27.3、1.26.7 で対処されています。
    ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-23322)

  - Envoy は、高性能エッジ / ミドル / サービスプロキシです。正規表現はすべてのリクエストに対してコンパイルされるため、このような matcher で複数のルートが構成されている場合、CPU 使用率が高くなり、リクエストのレイテンシが長くなる可能性があります。この問題は、リリース済みの 1.29.1、1.28.1、1.27.3、1.26.7 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-23323)

  - Envoy は、高性能エッジ / ミドル / サービスプロキシです。外部認証は、ダウンストリーム接続によってバイパスされる可能性があります。ダウンストリームクライアントは、failure_mode_allow が true に設定されているときの ext_authz チェックを回避して、無効な gRPC リクエストを ext_authz に強制的に送信する可能性があります。この問題は、リリース済みの 1.29.1、1.28.1、1.27.3、1.26.7 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-23324)

  - Envoy は、高性能エッジ / ミドル / サービスプロキシです。OS でサポートされていないアドレスタイプを使用すると、Envoy がプロキシプロトコルでクラッシュします。Envoy は、クライアントが IPv6 アドレスを提示するリクエストを受信すると、IPv6 が無効で、リスナー構成でプロキシプロトコルが有効になっているホストでクラッシュの影響を受けやすくなっています。チェーン全体が IPv4 を介して接続されている場合でも、クライアントがターゲットサーバーに IPv6 アドレスを提示することは有効です。この問題は、リリース済みの 1.29.1、1.28.1、1.27.3、1.26.7 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2024-23325)

  - Envoy は、高性能エッジ / ミドル / サービスプロキシです。PPv2 がリスナーと後続のクラスターの両方で有効になっている場合、Envoy インスタンスはアップストリーム PPv2 ヘッダーの作成を試行するとセグメンテーション違反になります。
    これは、ダウンストリームリクエストのコマンドタイプが LOCAL で、プロトコルブロックがない場合に発生します。
    この問題は、リリース済みの 1.29.1、1.28.1、1.27.3、1.26.7 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-23327)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 ecs-service-connect-agent 版本低于 v1.27.3.0-1。因此，它受到 ALAS2ECS-2024-034 公告中提及的多个漏洞影响。

  - Envoy 是一款高性能 edge/middle/service 代理。如果相同间隔内发生某些超时，Envoy 将会崩溃。如果出现以下情况，则会发生崩溃：1. hedge_on_per_try_timeout 已启用，2. per_try_idle_timeout 已启用（仅可在配置中完成），3. per-try-timeout 已通过标头或配置启用，且其值等于 per_try_idle_timeout 的退避间隔或在退避间隔范围内。已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。
    建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-23322)

  - Envoy 是一款高性能 edge/middle/service 代理。已针对每个请求编译 regex 表达式，如果为多个路由配置了此类匹配程序，则可能导致高 CPU 使用率和请求延迟增加。已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-23323)

  - Envoy 是一款高性能 edge/middle/service 代理。下游连接可绕过外部认证。failure_mode_allow 设置为 true 时，下游客户端可将无效 gRPC 请求强制发送到 ext_authz，从而避开 ext_authz 检查。已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-23324)

  - Envoy 是一款高性能 edge/middle/service 代理。如果使用的地址类型不受操作系统支持，代理协议中的 Envoy 会崩溃。当收到客户端提供其 IPv6 地址的请求时，Envoy 在已禁用 IPv6 但已按照代理协议启用监听器配置的主机上容易崩溃。即使整个链均通过 IPv4 连接，客户端仍然可以向目标服务器提供其 IPv6 地址。已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2024-23325)

  - Envoy 是一款高性能 edge/middle/service 代理。如果某个监听器和后续群集上都启用了 PPv2，Envoy 实例在尝试构建上游 PPv2 标头时将发生段错误。
    如果下游请求包含 LOCAL 命令类型但不包含协议区块，则会发生这种情况。
    已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-23327)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

遠端主機上安裝的 ecs-service-connect-agent 版本低於 v1.27.3.0-1。因此，會受到 ALAS2ECS-2024-034 公告中所提及的多個弱點影響。

  - Envoy 是一種高效能 edge/middle/service Proxy 伺服器。當相同間隔內發生特定逾時，Envoy 將會當機。下列情況為 true 時，會發生當機：1. 已啟用 hash_on_per_try_timeout；2. 已啟用 per_try_idle_timeout (只能在組態中執行)；3. 透過標頭或組態已啟用 per-try-timeout 且其值相等，或在 per_try_idle_timeout 的退避間隔內啟用。此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。
    建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-23322)

  - Envoy 是一種高效能 edge/middle/service Proxy 伺服器。系統會針對每個要求編譯 regex 運算式，當使用此類比對器設定多個路由時，可導致 CPU 使用率變高和要求延遲增加。此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-23323)

  - Envoy 是一種高效能 edge/middle/service Proxy 伺服器。下游連線可繞過外部驗證。下游用戶端可強制將無效的 gRPC 要求傳送至 ext_authz，從而在 failure_mode_allow 設為 true 時規避 ext_authz 檢查。此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-23324)

  - Envoy 是一種高效能 edge/middle/service Proxy 伺服器。使用 OS 不支援的位址類型時，Envoy 會在 Proxy 通訊協定中當機。當主機停用 IPv6 並且接聽程式組態已啟用代理伺服器通訊協定時，若 Envoy 收到客戶端顯示其 IPv6 位址的請求，可能會發生當機。即使整個鏈結都是透過 IPv4 連線，用戶端向目標伺服器顯示其 IPv6 位址的請求仍屬有效。此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2024-23325)

  - Envoy 是一種高效能 edge/middle/service Proxy 伺服器。當接聽程式和後續叢集都啟用 PPv2 時，Envoy 執行個體會在嘗試特製上游 PPv2 標頭時發生分割錯誤。
    當下游要求的命令類型為 LOCAL 且沒有通訊協定區塊時，會發生此情況。
    此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-23327)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

因此，會受到 ALAS2023-2024-543 公告中所提及的多個弱點影響。

  - Envoy 是一種高效能 edge/middle/service Proxy 伺服器。當相同間隔內發生特定逾時，Envoy 將會損毀。下列情況為 true 時，會發生當機：1. 已啟用 hash_on_per_try_timeout；2. 已啟用 per_try_idle_timeout (只能在組態中執行)；3. 透過標頭或組態已啟用 per-try-timeout 且其值相等，或在 per_try_idle_timeout 的退避間隔內啟用。此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。
    建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-23322)

  - Envoy 是一種高效能 edge/middle/service Proxy 伺服器。系統會針對每個要求編譯 regex 運算式，當使用此類比對器設定多個路由時，可導致 CPU 使用率變高和要求延遲增加。此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-23323)

  - Envoy 是一種高效能 edge/middle/service Proxy 伺服器。下游連線可繞過外部驗證。下游用戶端可強制將無效的 gRPC 要求傳送至 ext_authz，從而在 failure_mode_allow 設為 true 時規避 ext_authz 檢查。此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-23324)

  - Envoy 是一種高效能 edge/middle/service Proxy 伺服器。使用 OS 不支援的位址類型時，Envoy 會在 Proxy 通訊協定中當機。當主機停用 IPv6 並且接聽程式組態已啟用代理伺服器通訊協定時，若 Envoy 收到客戶端顯示其 IPv6 位址的請求，可能會發生當機。即使整個鏈結都是透過 IPv4 連線，用戶端向目標伺服器顯示其 IPv6 位址的請求仍屬有效。此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2024-23325)

  - Envoy 是一種高效能 edge/middle/service Proxy 伺服器。當接聽程式和後續叢集都啟用 PPv2 時，Envoy 執行個體會在嘗試特製上游 PPv2 標頭時發生分割錯誤。
    當下游要求的命令類型為 LOCAL 且沒有通訊協定區塊時，會發生此情況。
    此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-23327)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2024-543 公告中提及的多个漏洞影响。

  - Envoy 是一款高性能 edge/middle/service 代理。若相同间隔内发生了某些超时，Envoy 会崩溃。如果出现以下情况，则会发生崩溃：1. hedge_on_per_try_timeout 已启用，2. per_try_idle_timeout 已启用（仅可在配置中完成），3. per-try-timeout 已通过标头或配置启用，且其值等于 per_try_idle_timeout 的退避间隔或在退避间隔范围内。已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。
    建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-23322)

  - Envoy 是一款高性能 edge/middle/service 代理。已针对每个请求编译 regex 表达式，如果为多个路由配置了此类匹配程序，则可能导致高 CPU 使用率和请求延迟增加。已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-23323)

  - Envoy 是一款高性能 edge/middle/service 代理。下游连接可绕过外部身份验证。failure_mode_allow 设置为 true 时，下游客户端可强制将无效 gRPC 请求发送到 ext_authz，从而避开 ext_authz 检查。已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-23324)

  - Envoy 是一款高性能 edge/middle/service 代理。如果使用的地址类型不受操作系统支持，代理协议中的 Envoy 会崩溃。当收到客户端提供其 IPv6 地址的请求时，Envoy 容易在已禁用 IPv6 并已按照代理协议启用监听器配置的主机上崩溃。即使整个链均通过 IPv4 连接，客户端仍然可以向目标服务器提供其 IPv6 地址。已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2024-23325)

  - Envoy 是一款高性能 edge/middle/service 代理。如果某个监听器和后续群集上都启用了 PPv2，则 Envoy 实例在尝试构建上游 PPv2 标头时将发生段错误。
    如果下游请求包含 LOCAL 命令类型但不包含协议区块，则会发生这种情况。
    已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-23327)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
191659	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2024-034)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/3/6	high
191589	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2024-543)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/3/6	high
191589	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2024-543)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/3/6	high
191659	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2024-034)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/3/6	high
191659	Amazon Linux 2：ecs-service-connect-agent (ALASECS-2024-034)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/3/6	high
191659	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2024-034)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/3/6	high
191589	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2024-543)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/3/6	high
191589	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2024-543)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high