The instance of Apache Zookeeper listening on the remote host is either running a version that does not support quorum authentication or has not been configured to use quorum authentication. This may allow a remote attacker to join a cluster quorum and begin propagating counterfeit changes to the leader.

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4789-1 advisory.

  - Buffer overflow in the C cli shell in Apache Zookeeper before 3.4.9 and 3.5.x before 3.5.3, when using the     cmd: batch mode syntax, allows attackers to have unspecified impact via a long command string.
    (CVE-2016-5017)

  - Two four letter word commands wchp/wchc are CPU intensive and could cause spike of CPU utilization on     Apache ZooKeeper server if abused, which leads to the server unable to serve legitimate client requests.
    Apache ZooKeeper thru version 3.4.9 and 3.5.2 suffer from this issue, fixed in 3.4.10, 3.5.3, and later.
    (CVE-2017-5637)

  - No authentication/authorization is enforced when a server attempts to join a quorum in Apache ZooKeeper     before 3.4.10, and 3.5.0-alpha through 3.5.3-beta. As a result an arbitrary end point could join the     cluster and begin propagating counterfeit changes to the leader. (CVE-2018-8012)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It was discovered that Zookeeper, a service for maintaining configuration information, enforced no authentication/authorisation when a server attempts to join a Zookeeper quorum.

This update backports authentication support. Additional configuration steps are needed, please see https://cwiki.apache.org/confluence/display/ZOOKEEPER/Server-Server+mu tual+authenticationfor additional information.

リモートの Ubuntu 16.04 ESM ホストには、USN-4789-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Zookeeper の 3.4.9 より前 3.5.3 より前の 3.5.x の C cli シェルのバッファオーバーフローにより、cmd:batch モード構文で使用する際、攻撃者が、長いコマンド文字列で詳細不明な影響を引き起こす可能性があります。
    (CVE-2016-5017)

  - 4 文字の 2 つのコマンド「wchp/wchc」は CPU に負荷をかけ、悪用されると Apache ZooKeeper サーバーで CPU 使用率のスパイクを引き起こす可能性があります。そうなると、サーバーは正当なクライアントリクエストを処理できなくなります。
    バージョン3.4.9および3.5.2までのApache ZooKeeperはこの問題の影響を受けますが、3.4.10および3.5.3以降では修正されています。
    (CVE-2017-5637)

  - Apache ZooKeeper の 3.4.10 より前、3.5.0-alpha から 3.5.3-beta では、サーバーがクォーラムに参加しようとする際、認証/承認が強制されません。その結果、任意のエンドポイントがクラスターに参加しリーダーに偽造の変更を伝播し始めます。(CVE-2018-8012)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストでリッスンしているApache Zookeeperのインスタンスは、クォーラム認証をサポートしないバージョンを実行しているか、クォーラム認証を使用するように設定されていません。これにより、リモートの攻撃者がクラスタクォーラムに参加し、偽造の変更をリーダーに伝達し始める可能性があります。

構成情報を維持するためのサービスであるZookeeperが、サーバーがZookeeperクォーラムへの参加を試行する際に、認証/承認を強制しないことが判明しました。

この更新プログラムは、認証サポートをバックポートします。追加の構成手順が必要です。詳細についてはhttps://cwiki.apache.org/confluence/display/ZOOKEEPER/Server-Server+mutual+authenticationforを参照してください。

在遠端主機上接聽的 Apache Zookeeper 執行個體所執行的版本不支援仲裁驗證，或尚未設定為使用仲裁驗證。遠端攻擊者可藉以聯結叢集仲裁，並開始將偽造的變更傳入前置字元。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4789-1 公告中提及的多個弱點影響。

  - 在 Apache Zookeeper 3.4.9 之前版本以及 3.5.x 至 3.5.3 版本中，使用 cmd: 批次模式語法時，C cli 殼層中的緩衝區溢位弱點可讓攻擊者透過長命令字串造成不明影響。
    (CVE-2016-5017)

  - 兩個由四個字母組成的命令 wchp/wchc 會佔用大量 CPU，而且如果遭到濫用，可造成 Apache ZooKeeper 伺服器上的 CPU 使用率達到峰值，進而導致伺服器無法處理合法的用戶端要求。
    Apache ZooKeeper 3.4.9 之前版本以及 3.5.2 版本會受到此問題影響，但此問題已在 3.4.10、3.5.3 和更新版本中得以修正。
    (CVE-2017-5637)

  - 在 Apache ZooKeeper 3.4.10 之前版本以及 3.5.0-alpha 至 3.5.3-beta 版本中，當伺服器嘗試加入 quorum 時，不會強制執行驗證/授權。因此，任意端點可加入叢集，並開始將偽造的變更傳播至 leader。(CVE-2018-8012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在远程主机上接听的 Apache Zookeeper 实例所执行的版本不支持仲裁验证，或尚未设定为使用仲裁验证。这允许远程攻击者加入群集仲裁，并开始将伪造的变更传至前导词。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4789-1 公告中提及的多个漏洞影响。

  -  3.4.9 之前和 3.5.3 之前的 3.5.x 版本 Apache Zookeeper 中 C cli shell 中存在缓冲区溢出，在使用 cmd: 批次模式语法允许攻击者通过长命令字符串造成不明影响。
    (CVE-2016-5017)

  - 两个四字母词命令 wchp/wchc 是 CPU 密集型命令，如果滥用，可能会导致 Apache ZooKeeper 服务器上的 CPU 使用率激增，从而导致服务器无法服务合法的客户端请求。
    Apache ZooKeeper 3.4.9 和 3.5.2 之前的版本都存在此问题，该问题已在 3.4.10、3.5.3及更高版本中修复。
    (CVE-2017-5637)

  - 当服务器在 3.4.10 之前以及 3.5.0-alpha 到 3.5.3-beta 版本的 Apache ZooKeeper 中尝试加入 quorum 时，不会强制执行身份验证/授权。因此，任意端点都可以加入集群并开始向领导者传播伪造的更改。(CVE-2018-8012)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

據發現，Zookeeper (一種維護組態資訊的服務) 在伺服器嘗試加入 Zookeeper quorum 時，沒有強制驗證/授權。此更新會反向移植驗證支援。若需要其他組態步驟資訊，請參閱 https://cwiki.apache.org/confluence/display/ZOOKEEPER/Server-Server+mu tual+authentication。

用于维护配置信息的服务 Zookeeper 中发现，当服务器试图加入 Zookeeper 仲裁时，未强制身份验证/授权。此更新向后移植了身份验证支持。所需的其他配置步骤，请参见 https://cwiki.apache.org/confluence/display/ZOOKEEPER/Server-Server+mu tual+authentication 了解更多信息。

ID	名稱	產品	系列	已發布	已更新	嚴重性
110266	Apache Zookeeper x < 3.4.10 / 3.5.x < 3.5.4 Missing Authentication Remote Quorum Joining Vulnerability	Nessus	Misc.	2018/5/31	2022/4/11	high
183528	Ubuntu 16.04 ESM : Apache ZooKeeper vulnerabilities (USN-4789-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
110315	Debian DSA-4214-1 : zookeeper - security update	Nessus	Debian Local Security Checks	2018/6/5	2018/11/13	high
183528	Ubuntu 16.04 ESM: Apache ZooKeeper の脆弱性 (USN-4789-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
110266	Apache Zookeeper x < 3.4.10/3.5.x < 3.5.4リモートクォーラム参加の脆弱性の認証がありません	Nessus	Misc.	2018/5/31	2022/4/11	high
110315	DebianDSA-4214-1：zookeeper - セキュリティ更新	Nessus	Debian Local Security Checks	2018/6/5	2018/11/13	high
110266	Apache Zookeeper x < 3.4.10 / 3.5.x < 3.5.4 Missing Authentication Remote Quorum Joining Vulnerability	Nessus	Misc.	2018/5/31	2022/4/11	high
183528	Ubuntu 16.04 ESM：Apache ZooKeeper 弱點 (USN-4789-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
110266	Apache Zookeeper x < 3.4.10 / 3.5.x < 3.5.4 Missing Authentication Remote Quorum Joining Vulnerability	Nessus	Misc.	2018/5/31	2022/4/11	high
183528	Ubuntu 16.04 ESM：Apache ZooKeeper 漏洞 (USN-4789-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
110315	Debian DSA-4214-1：zookeeper - 安全性更新	Nessus	Debian Local Security Checks	2018/6/5	2018/11/13	high
110315	Debian DSA-4214-1：zookeeper - 安全更新	Nessus	Debian Local Security Checks	2018/6/5	2018/11/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high