發現維護組態資訊的服務 Zookeeper 並未限制存取會耗用大量運算資源的 wchp/wchc 命令，可能會造成攻擊者透過提升 CPU 耗用來引發拒絕服務。此更新會預設停用這兩個命令。攻擊者可利用新的組態選項「4lw.commands.whitelist」，將命令選擇性地列入白名單 (且可使用「*」還原所有指令集) 針對 Debian 7「Wheezy」，這些問題已在 3.4.5+dfsg-2+deb7u1 版本中修正。建議您升級 zookeeper 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-986-1：zookeeper 安全性更新

high Nessus Plugin ID 100816

版本 3.9