Podatności Apache ZooKeeper
4 znanych podatności CVE w Apache ZooKeeper, przetłumaczonych i ocenionych.
- CVE-2017-5637Wysokie
Dwa polecenia składające się z czterech liter 'wchp/wchc' są intensywne pod względem CPU i mogą powodować wzrost wykorzystania CPU na serwerze Apache ZooKeeper, jeśli są nadużywane. To prowadzi do sytuacji, w której serwer nie jest w stanie obsługiwać prawidłowych żądań klientów.
- CVE-2016-5017Wysokie
Przepełnienie bufora w powłoce C CLI w Apache Zookeeper przed wersją 3.4.9 oraz 3.5.x przed wersją 3.5.3, występujące podczas używania składni trybu wsadowego 'cmd:', umożliwia atakującym wywołanie nieokreślonego wpływu poprzez długi ciąg poleceń.
- CVE-2026-24308Wysokie
W Apache ZooKeeper w wersjach 3.8.5 i 3.9.4 stwierdzono nieprawidłowe przetwarzanie wartości konfiguracyjnych w ZKConfig. Umożliwia to atakującemu ujawnienie poufnych informacji przechowywanych w konfiguracji klienta w pliku dziennika klienta. Wartości konfiguracyjne są ujawniane na poziomie logowania INFO, co naraża potencjalne systemy produkcyjne na to zagrożenie.
- CVE-2026-24281Wysokie
W Apache ZooKeeper weryfikacja nazwy hosta w ZKTrustManager wraca do odwrotnego DNS (PTR), gdy walidacja IP SAN zawiedzie, co pozwala atakującym kontrolującym lub fałszującym rekordy PTR podszywać się pod serwery lub klientów ZooKeeper z ważnym certyfikatem dla nazwy PTR. Atak wymaga przedstawienia certyfikatu zaufanego przez ZKTrustManager, co utrudnia jego wykorzystanie.