Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ZooKeeper AdminServerの不適切なアクセス許可チェックにより、承認されたクライアントは十分なアクセス許可でスナップショットと復元コマンドを実行する可能性があります。この問題は、3.9.4より前の3.9.0のApache ZooKeeper:に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 3.9.4 へのアップグレードをお勧めします。この問題は、(admin.snapshot.enabled および admin.restore.enabled を介して)両方のコマンドを無効にする、(admin.enableServer を介して)AdminServer インターフェイス全体を無効にするか、root ACL がオープン権限を提供しないことを確認することで緩和することができます。(ZooKeeper ACLは再帰的ではないため、再帰ウォッチからの通知以外の子ノードの操作には影響しません)。(CVE-2025-58457)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-58457

medium Nessus プラグイン ID 266036

バージョン 1.10