リモートの Ubuntu 16.04 ESM ホストには、USN-4789-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Zookeeper の 3.4.9 より前 3.5.3 より前の 3.5.x の C cli シェルのバッファオーバーフローにより、cmd:batch モード構文で使用する際、攻撃者が、長いコマンド文字列で詳細不明な影響を引き起こす可能性があります。
    (CVE-2016-5017)

  - 4 文字の 2 つのコマンド「wchp/wchc」は CPU に負荷をかけ、悪用されると Apache ZooKeeper サーバーで CPU 使用率のスパイクを引き起こす可能性があります。そうなると、サーバーは正当なクライアントリクエストを処理できなくなります。
    バージョン3.4.9および3.5.2までのApache ZooKeeperはこの問題の影響を受けますが、3.4.10および3.5.3以降では修正されています。
    (CVE-2017-5637)

  - Apache ZooKeeper の 3.4.10 より前、3.5.0-alpha から 3.5.3-beta では、サーバーがクォーラムに参加しようとする際、認証/承認が強制されません。その結果、任意のエンドポイントがクラスターに参加しリーダーに偽造の変更を伝播し始めます。(CVE-2018-8012)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM: Apache ZooKeeper の脆弱性 (USN-4789-1)

high Nessus プラグイン ID 183528

バージョン 1.0