Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ZooKeeper 管理サーバーで IPAuthenticationProvider を使用する場合、なりすましによる認証バイパスの可能性があります。この影響を受けるのは、ZooKeeper 管理サーバーに実装されている IP ベースの認証のみです。
    HTTP リクエストヘッダーを使用する IPAuthenticationProvider 内のクライアントの IP アドレス検出のデフォルト構成は脆弱であり、攻撃者はリクエストヘッダーでクライアントの IP アドレスを偽装することで、認証をバイパスすることが可能です。デフォルトの構成は、X-Forwarded-For HTTP ヘッダーを遵守してクライアントの IP アドレスを読み取ります。
    X-Forwarded-For リクエストヘッダーは、主にプロキシサーバーによってクライアントを識別するために使用され、リクエストが別の IP アドレスから送信されているように装う攻撃者によって簡単に偽装される可能性があります。悪用に成功すると、スナップショットや復元などの管理サーバーコマンドが任意に実行される可能性があり、情報漏洩やサービスの可用性の問題につながる可能性があります。ユーザーには、この問題を修正したバージョン 3.9.3 へのアップグレードをお勧めします。(CVE-2024-51504)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-51504

critical Nessus プラグイン ID 256499

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 14, 2025, 2:50 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509141450
バージョン 1.1 Aug 27, 2025, 8:29 AM New Plugin Feed: 202508270829