リモートホストでリッスンしている ZooKeeper listening のバージョンは、3.7.2 より前、3.8.3 より前の 3.8.x、または 3.9.1 より前の 3.9.x です。したがって、以下の影響を受けます。

  - Apache ZooKeeper でのユーザー制御キーによる認証バイパスの脆弱性。SASL Quorum Peer 認証が ZooKeeper で有効になっている場合 (quorum.auth.enableSasl=true)、SASL 認証 ID のインスタンス部分が zoo.cfg サーバーリストに記載されていることを検証することで認証が行われます。SASL 認証 ID のインスタンス部分はオプションであり、これがない場合 (「eve@EXAMPLE.COM」などのように)、認証チェックはスキップされます。その結果、任意のエンドポイントがクラスターに参加しリーダーに偽造の変更を伝播し始めるため、本質的にデータツリーへの完全な読み取り/書き込みアクセスを許可する可能性があります。クォーラムピア認証がデフォルトで有効化されていません。(CVE-2023-44981) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 ホストには、USN-6559-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache ZooKeeper 1.0.0 ～ 3.4.13 および 3.5.0-alpha ～ 3.5.4-beta に問題があります。ZooKeeper の getACL() コマンドでは、 リクエストされたノードの ACL を取得し、ACL Id フィールドに含まれるすべての情報を平文文字列として返す際、アクセス許可をチェックしません。DigestAuthenticationProvider は、ユーザー認証に使用されるハッシュ値で Id フィールドをオーバーロードします。そのため、ダイジェスト認証が使用されている場合、ソルトされていないハッシュ値が、認証されていないユーザーまたは権限のないユーザーの getACL() リクエストによって漏洩します。(CVE-2019-0201)

  - Apache ZooKeeper でのユーザー制御キーによる認証バイパスの脆弱性。SASL Quorum Peer 認証が ZooKeeper で有効になっている場合 (quorum.auth.enableSasl=true)、SASL 認証 ID のインスタンス部分が zoo.cfg サーバーリストに記載されていることを検証することで認証が行われます。SASL 認証 ID のインスタンス部分はオプションであり、これがない場合 (「eve@EXAMPLE.COM」などのように)、認証チェックはスキップされます。その結果、任意のエンドポイントがクラスターに参加しリーダーに偽造の変更を伝播し始めるため、本質的にデータツリーへの完全な読み取り/書き込みアクセスを許可する可能性があります。クォーラムのピア認証がデフォルトで有効化されていません。ユーザーには、この問題を修正した、バージョン 3.9.1、3.8.3、3.7.2 へのアップグレードをお勧めします。または、アンサンブル選択/クォーラム通信がファイヤーウォールで保護されていることを確認してください。これにより、問題が緩和されます。適切なクラスター管理の詳細については、ドキュメントを参照してください。(CVE-2023-44981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3624 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Apache ZooKeeper でのユーザー制御キーによる認証バイパスの脆弱性。SASL Quorum Peer 認証が ZooKeeper で有効になっている場合 (quorum.auth.enableSasl=true)、SASL 認証 ID のインスタンス部分が zoo.cfg サーバーリストに記載されていることを検証することで認証が行われます。SASL 認証 ID のインスタンス部分はオプションであり、これがない場合 (「eve@EXAMPLE.COM」などのように)、認証チェックはスキップされます。その結果、任意のエンドポイントがクラスターに参加しリーダーに偽造の変更を伝播し始めるため、本質的にデータツリーへの完全な読み取り/書き込みアクセスを許可する可能性があります。クォーラムのピア認証がデフォルトで有効化されていません。ユーザーには、この問題を修正した、バージョン 3.9.1、3.8.3、3.7.2 へのアップグレードをお勧めします。または、アンサンブル選択/クォーラム通信がファイヤーウォールで保護されていることを確認してください。これにより、問題が緩和されます。適切なクラスター管理の詳細については、ドキュメントを参照してください。(CVE-2023-44981)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Debian 11 / 12 ホストには、dsa-5544 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Apache ZooKeeper でのユーザー制御キーによる認証バイパスの脆弱性。SASL Quorum Peer 認証が ZooKeeper で有効になっている場合 (quorum.auth.enableSasl=true)、SASL 認証 ID のインスタンス部分が zoo.cfg サーバーリストに記載されていることを検証することで認証が行われます。SASL 認証 ID のインスタンス部分はオプションであり、これがない場合 (「eve@EXAMPLE.COM」などのように)、認証チェックはスキップされます。その結果、任意のエンドポイントがクラスターに参加しリーダーに偽造の変更を伝播し始めるため、本質的にデータツリーへの完全な読み取り/書き込みアクセスを許可する可能性があります。クォーラムオイア認証がデフォルトで有効化されていません。ユーザーには、この問題を修正した、バージョン 3.9.1、3.8.3、3.7.2 へのアップグレードをお勧めします。または、アンサンブル選択/クォーラム通信がファイヤーウォールで保護されていることを確認してください。これにより、問題が緩和されます。適切なクラスター管理の詳細については、ドキュメントを参照してください。(CVE-2023-44981)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2bc376c0-977e-11ee-b4bc-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache ZooKeeper でのユーザー制御キーによる認証バイパスの脆弱性。SASL Quorum Peer 認証が ZooKeeper で有効になっている場合 (quorum.auth.enableSasl=true)、SASL 認証 ID のインスタンス部分が zoo.cfg サーバーリストに記載されていることを検証することで認証が行われます。SASL 認証 ID のインスタンス部分はオプションであり、これがない場合 (「eve@EXAMPLE.COM」などのように)、認証チェックはスキップされます。その結果、任意のエンドポイントがクラスターに参加しリーダーに偽造の変更を伝播し始めるため、本質的にデータツリーへの完全な読み取り/書き込みアクセスを許可する可能性があります。クォーラムのピア認証がデフォルトで有効化されていません。ユーザーには、この問題を修正した、バージョン 3.9.1、3.8.3、3.7.2 へのアップグレードをお勧めします。または、アンサンブル選択/クォーラム通信がファイヤーウォールで保護されていることを確認してください。これにより、問題が緩和されます。適切なクラスター管理の詳細については、ドキュメントを参照してください。(CVE-2023-44981)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Primavera Unifier のバージョンは、2024 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: Platform (Google Guava))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、および 22.12.0-22.12.11です。簡単に悪用可能な脆弱性により、権限が低い攻撃者が、Primavera Unifier が実行されているインフラストラクチャにログオンし、Primavera Unifier を危険にさらす可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータへの不正アクセス、Primavera Unifier がアクセスできるデータへのフルアクセス、Primavera Unifier がアクセスできる一部のデータへの権限のない更新、アクセスの挿入または削除が引き起こされる可能性があります。(CVE-2023-2976)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: Platform (Apache Commons Compress))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、および 22.12.0-22.12.11です。簡単に悪用可能な脆弱性により、権限のない攻撃者が、Primavera Unifierが実行されているインフラストラクチャにログオンし、Primavera Unifierを危険にさらす可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性により攻撃が成功すると、Primavera Unifier の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2023-42503)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: Document Manager (Apache ZooKeeper))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、および 22.12.0-22.12.11です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifier がアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。(CVE-2023-44981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183520	Apache ZooKeeper 3.7.x < 3.7.2、3.8.x < 3.8.3、3.9.x < 3.9.1 の認証バイパス	Nessus	Misc.	2023/10/20	2023/10/23	critical
189088	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : ZooKeeper の脆弱性 (USN-6559-1)	Nessus	Ubuntu Local Security Checks	2024/1/16	2024/8/27	critical
183523	Debian DLA-3624-1 : zookeeper - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/20	2025/1/22	critical
184099	Debian DSA-5544-1: zookeeper - セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/1	2025/1/24	critical
186707	FreeBSD: apache -- Apache ZooKeeper: SASL Quorum ピア認証における承認バイパス (2bc376c0-977e-11ee-b4bc-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2023/12/10	2024/3/21	critical
189185	Oracle Primavera Unifier (2024 年 1 月 CPU)	Nessus	CGI abuses	2024/1/18	2024/10/23	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical