區(qū)域/語言
安全通告-FitDEM存在zookeeper未授權(quán)訪問漏洞

嚴(yán)重等級 - 高

發(fā)布時間 - 2024年05月08日

漏洞概述

默認(rèn)安裝配置完的zookeeper允許未授權(quán)訪問，管理員未配置訪問控制列表（ACL）。

技術(shù)細(xì)節(jié)

攻擊者可以在默認(rèn)開放的2181端口下通過執(zhí)行envi命令獲得大量敏感信息（系統(tǒng)名稱、java環(huán)境）導(dǎo)致任意用戶可以在網(wǎng)絡(luò)不受限的情況下進(jìn)行未授權(quán)訪問讀取數(shù)據(jù)甚至殺死服務(wù)。

規(guī)避措施

修改zookeeper配置文件，提供軟件升級包供用戶升級。

漏洞來源

外部上報