遠端主機受到 GLSA-202311-04 中所述的弱點影響 (Zeppelin：多個弱點)

  - Apache Zeppelin 中的 bash 命令插入弱點允許攻擊者將系統命令插入到 Spark 解譯器設定中。此問題會影響 Apache Zeppelin Apache Zeppelin 0.9.0 及其之前版本。(CVE-2019-10095)

  - Apache Zeppelin 中的驗證繞過弱點允許攻擊者繞過 Zeppelin 驗證機制，以其他使用者的身分執行。此問題會影響 Apache Zeppelin Apache Zeppelin 0.9.0 及其之前版本。(CVE-2020-13929)

  - Apache Zeppelin 的 markdown 解譯器中存在跨網站指令碼弱點，攻擊者可藉此弱點插入惡意指令碼。此問題會影響 Apache Zeppelin Apache Zeppelin 0.9.0 之前版本。
    (CVE-2021-27578)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GLSA-202311-04：Zeppelin：多個弱點

critical Nessus Plugin ID 186239

版本 1.0