遠端主機上接聽的 Apache ZooKeeper 版本為 3.6，或是 3.7.2 或更低版本，或是 3.8.x 的 3.8.4 之前版本、3.9.x 的 3.9.2 之前版本。因此受到下列弱點影響：

  - Apache ZooKeeper 在處理持續觀察程式時，因缺少 ACL 檢查會發生資訊洩漏問題。攻擊者可將持續觀察程式 (addWatch 命令) 附加至其已存取的父項，藉此來監控子 znode。ZooKeeper 伺服器未在持續觀察程式被觸發時執行 ACL 檢查，因此會將觀察事件觸發時所在的 znode 完整路徑洩漏給觀察程式的擁有者。請務必注意，此弱點只會暴露路徑，而不會暴露 znode 的資料，但由於 znode 路徑可能包含敏感資訊，例如使用者名稱或登入 ID，因此這可能屬於嚴重問題。(CVE-2024-23944) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼來判斷。

偵測

Apache ZooKeeper 3.6.x <= 3.7.2, 3.8.x < 3.8.4, 3.9.x < 3.9.2 資訊洩漏

medium Nessus Plugin ID 192396

版本 1.0