遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4789-1 公告中提及的多個弱點影響。

  - 在 Apache Zookeeper 3.4.9 之前版本以及 3.5.x 至 3.5.3 版本中，使用 cmd: 批次模式語法時，C cli 殼層中的緩衝區溢位弱點可讓攻擊者透過長命令字串造成不明影響。
    (CVE-2016-5017)

  - 兩個由四個字母組成的命令 wchp/wchc 會佔用大量 CPU，而且如果遭到濫用，可造成 Apache ZooKeeper 伺服器上的 CPU 使用率達到峰值，進而導致伺服器無法處理合法的用戶端要求。
    Apache ZooKeeper 3.4.9 之前版本以及 3.5.2 版本會受到此問題影響，但此問題已在 3.4.10、3.5.3 和更新版本中得以修正。
    (CVE-2017-5637)

  - 在 Apache ZooKeeper 3.4.10 之前版本以及 3.5.0-alpha 至 3.5.3-beta 版本中，當伺服器嘗試加入 quorum 時，不會強制執行驗證/授權。因此，任意端點可加入叢集，並開始將偽造的變更傳播至 leader。(CVE-2018-8012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Apache ZooKeeper 弱點 (USN-4789-1)

high Nessus Plugin ID 183528

版本 1.0