構成情報を維持するためのサービスであるZookeeperが、計算負荷の高いwchp/wchcコマンドへのアクセスを制限せず、その結果、CPU消費率の上昇によるサービス拒否を引き起こす可能性があることが判明しました。

今回の更新では、これらの2つのコマンドがデフォルトで無効になっています。新しい設定オプション「4lw.commands.whitelist」を使用してコマンドを選択的にホワイトリスト化することができます（コマンドのフルセットを「*」で復元できます）

Debian 7「Wheezy」では、これらの問題は、バージョン3.4.5+dfsg-2+deb7u1で修正されました。

zookeeper パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-986-1: zookeeper セキュリティ更新

high Nessus プラグイン ID 100816

変更ログが見つかりません