在远程主机上监听的 Apache ZooKeeper 版本为低于 3.8.6 的 3.8.x 或低于 3.9.x 的 3.9.5。因此，该应用程序受到多个漏洞的影响：

  - ZKConfig 中配置值的不当处理允许攻击者将存储在客户端的日志文件中的客户端配置的敏感信息暴露。配置值会在“信息”级别的日志记录中暴露，导致生产系统可能受到 问题的影响。
    (CVE-2026-24308)

  - IP SAN 验证失败时Apache ZooKeeper ZKTrustManager 中的主机名验证会回退到反向 DNS (PTR)从而允许控制或伪造 PTR 记录的攻击者使用 PTR 名称的有效证书冒充 ZooKeeper 服务器或客户端。请注意攻击者必须提供 ZKTrustManager 信任的证书这使得攻击载体更难以利用。 (CVE-2026-24281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache ZooKeeper 3.8.x < 3.8.6 / 3.9.x < 3.9.5 多个漏洞

high Nessus 插件 ID 301976

版本 1.2