远程主机上运行的 Apache ZooKeeper 版本为 3.9.4 之前的版本 3.9.x。因而会受到错误检查不当漏洞的影响

  - ZooKeeper AdminServer 中不当的权限检查允许授权的客户端在权限不足的情况下运行快照和还原命令。通过禁用两个命令通过 admin.snapshot.enabled 和 admin.restore.enabled、禁用整个 AdminServer 接口通过 admin.enableServer或者确保根 ACL 不提供开放权限可缓解 问题。 (CVE-2025-58457)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache ZooKeeper 3.9.x < 3.9.4 权限检查不当

medium Nessus 插件 ID 301977

版本 1.2