遠端主機上執行的 Apache ZooKeeper 版本為 3.4.10 之前版本或 3.5.3 之前的 3.5.x 版。因此受到多個弱點影響：- C cli 殼層中有一個緩衝區溢位弱點。使用「cmd:」批次模式語法可讓攻擊者透過長命令字串造成不明影響。(CVE-2016-5017) - 有一個拒絕服務 (DoS) 弱點，這是因為兩個會造成 ZooKeeper 伺服器上的 CPU 使用量突增的四字母命令所致。未經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應。(CVE-2017-5637)

偵測

Apache ZooKeeper 3.4.0 < 3.4.10 / 3.5.x < 3.5.3 多個弱點

high Nessus Plugin ID 125634

版本 1.3