遠端主機上接聽的 Apache ZooKeeper 版本為 3.9.4 之前的 3.9.x 版本。因此受到一個不當權限檢查弱點影響

  - ZooKeeper AdminServer 中的不當權限檢查可讓授權的用戶端在權限不足的情況下執行快照和還原命令。此問題可透過停用兩個命令 (透過 admin.snapshot.enabled 和 admin.restore.enabled)、停用整個 AdminServer 介面 (透過 admin.enableServer) 或確保 root ACL 不提供開啟權限來減輕。 (CVE-2025-58457)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ZooKeeper AdminServer 的不當權限檢查讓授權客戶端在權限不足的情況下執行快照與還原指令。此問題影響 Apache ZooKeeper：之前3.9.4的3.9.0版本。建議使用者升級至 3.9.4 版，即可修正此問題。問題可以透過停用兩個指令（透過 admin.snapshot.enabled 和 admin.restore.enabled）、停用整個 AdminServer 介面（透過 admin.enableServer），或確保根 ACL 不提供開放權限來緩解。（注意 ZooKeeper 的 ACL 不是遞迴的，因此除了遞迴監視的通知外，不會影響子節點的操作。）（CVE-2025-58457）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上运行的 Apache ZooKeeper 版本为 3.9.4 之前的版本 3.9.x。因而会受到错误检查不当漏洞的影响

  - ZooKeeper AdminServer 中不当的权限检查允许授权的客户端在权限不足的情况下运行快照和还原命令。通过禁用两个命令通过 admin.snapshot.enabled 和 admin.restore.enabled、禁用整个 AdminServer 接口通过 admin.enableServer或者确保根 ACL 不提供开放权限可缓解 问题。 (CVE-2025-58457)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ZooKeeper AdminServer 中的权限检查不当，允许授权客户端在权限不足的情况下运行快照和恢复命令。此问题影响Apache ZooKeeper：之前3.9.4的3.9.0版本。建议用户升级到修复了此问题的版本 3.9.4。问题可以通过禁用这两个命令（通过 admin.snapshot.enabled 和 admin.restore.enabled）、禁用整个 AdminServer 接口（通过 admin.enableServer），或者确保根 ACL 不提供开放权限来缓解。（注意，ZooKeeper 的 ACL 不是递归的，因此这不会影响子节点的操作，除了递归守望的通知。）（CVE-2025-58457）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストでリッスンしている Apache ZooKeeper のバージョンは 3.9.4 より前の 3.9.x です。したがって、不適切な権限チェックの脆弱性の影響を受けます

  - ZooKeeper AdminServer の権限チェックが不適切であるため、認証されたクライアントが、不十分な権限でスナップショットと復元コマンドを実行できました。この問題は、両方のコマンドを無効にするかadmin.snapshot.enabled および admin.restore.enabled を介するか、AdminServer インターフェイス全体をadmin.enableServer を介して無効にするか、root ACL がオープン権限を提供しないようにすることで緩和できます。CVE-2025-58457

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ZooKeeper AdminServerの不適切な権限チェックにより、権限が不足したまま認可されたクライアントがスナップショットや復元コマンドを実行することが可能になります。この問題はApache ZooKeeperに影響します:3.9.4以前の13.9.0。ユーザーには、この問題を修正したバージョンであるバージョン 3.9.4 へのアップグレードをお勧めします。この問題は、両方のコマンドを無効化(admin.snapshot.enabledおよびadmin.restore.enabled経由)、AdminServerインターフェース全体を無効化(admin.enableServer経由)、またはルートACLがオープン権限を提供しないようにすることで緩和できます。(なお、ZooKeeperのACLは再帰的ではないため、再帰監視からの通知以外の子ノードへの操作には影響しません。)(CVE-2025-58457)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Apache ZooKeeper listening on the remote host is 3.9.x prior to 3.9.4. It is, therefore, affected by an improper permission check vulnerability:

  - Improper permission check in ZooKeeper AdminServer lets authorized clients to run snapshot     and restore commands with insufficient permissions. The issue can be mitigated by disabling     both commands (via admin.snapshot.enabled and admin.restore.enabled), disabling the whole     AdminServer interface (via admin.enableServer), or ensuring that the root ACL does not     provide open permissions. (CVE-2025-58457)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper permission check in ZooKeeper AdminServer lets authorized clients to run snapshot and restore     command with insufficient permissions. This issue affects Apache ZooKeeper: from 3.9.0 before 3.9.4. Users     are recommended to upgrade to version 3.9.4, which fixes the issue. The issue can be mitigated by     disabling both commands (via admin.snapshot.enabled and admin.restore.enabled), disabling the whole     AdminServer interface (via admin.enableServer), or ensuring that the root ACL does not provide open     permissions. (Note that ZooKeeper ACLs are not recursive, so this does not impact operations on child     nodes besides notifications from recursive watches.) (CVE-2025-58457)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301977	Apache ZooKeeper 3.9.x < 3.9.4 不當權限檢查	Nessus	Misc.	2026/3/12	2026/3/13	medium
266036	Linux Distros 未修補的弱點：CVE-2025-58457	Nessus	Misc.	2025/9/29	2026/4/29	medium
301977	Apache ZooKeeper 3.9.x < 3.9.4 权限检查不当	Nessus	Misc.	2026/3/12	2026/3/13	medium
266036	Linux Distros 未修补的漏洞：CVE-2025-58457	Nessus	Misc.	2025/9/29	2026/4/29	medium
301977	Apache ZooKeeper 3.9.x < 3.9.4 不適切な権限チェック	Nessus	Misc.	2026/3/12	2026/3/13	medium
266036	Linux Distros のパッチ未適用の脆弱性: CVE-2025-58457	Nessus	Misc.	2025/9/29	2026/4/29	medium
301977	Apache ZooKeeper 3.9.x < 3.9.4 Improper Permission Check	Nessus	Misc.	2026/3/12	2026/3/13	medium
266036	Linux Distros Unpatched Vulnerability : CVE-2025-58457	Nessus	Misc.	2025/9/29	2026/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium