遠端主機上接聽的 Apache ZooKeeper 版本為 3.9.4 之前的 3.9.x 版本。因此受到一個不當權限檢查弱點影響

  - ZooKeeper AdminServer 中的不當權限檢查可讓授權的用戶端在權限不足的情況下執行快照和還原命令。此問題可透過停用兩個命令 (透過 admin.snapshot.enabled 和 admin.restore.enabled)、停用整個 AdminServer 介面 (透過 admin.enableServer) 或確保 root ACL 不提供開啟權限來減輕。 (CVE-2025-58457)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache ZooKeeper 3.9.x < 3.9.4 不當權限檢查

medium Nessus Plugin ID 301977

版本 1.1