リモートホストでリッスンしている Apache ZooKeeper のバージョンは 3.9.4 より前の 3.9.x です。したがって、不適切な権限チェックの脆弱性の影響を受けます

  - ZooKeeper AdminServer の権限チェックが不適切であるため、認証されたクライアントが、不十分な権限でスナップショットと復元コマンドを実行できました。この問題は、両方のコマンドを無効にするかadmin.snapshot.enabled および admin.restore.enabled を介するか、AdminServer インターフェイス全体をadmin.enableServer を介して無効にするか、root ACL がオープン権限を提供しないようにすることで緩和できます。CVE-2025-58457

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache ZooKeeper 3.9.x < 3.9.4 不適切な権限チェック

medium Nessus プラグイン ID 301977

バージョン 1.2