遠端主機上接聽的 Apache ZooKeeper 版本是 3.8.x 之前的 3.8.6 版或 3.9.x 之前的 3.9.5版。因此，會受到多個弱點影響：

  - 不當處理 ZKConfig 中的組態值允許攻擊者洩漏儲存在用戶端記錄檔中用戶端組態中的敏感資訊。組態值會暴露在 INFO 層級記錄中導致潛在的生產系統受到問題影響。
    (CVE-2026-24308)

  - Apache ZooKeeper ZKTrustManager 中的主機名稱驗證會在 IP SAN 驗證失敗時回復至反向 DNS (PTR)可允許控製或偽造 PTR 記錄的攻擊者使用 PTR 名稱的有效憑證模擬 ZooKeeper 伺服器或用戶端。請注意攻擊者必須出示 ZKTrustManager 信任的憑證其可使攻擊向量更難遭惡意利用。 (CVE-2026-24281)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在远程主机上监听的 Apache ZooKeeper 版本为低于 3.8.6 的 3.8.x 或低于 3.9.x 的 3.9.5。因此，该应用程序受到多个漏洞的影响：

  - ZKConfig 中配置值的不当处理允许攻击者将存储在客户端的日志文件中的客户端配置的敏感信息暴露。配置值会在“信息”级别的日志记录中暴露，导致生产系统可能受到 问题的影响。
    (CVE-2026-24308)

  - IP SAN 验证失败时Apache ZooKeeper ZKTrustManager 中的主机名验证会回退到反向 DNS (PTR)从而允许控制或伪造 PTR 记录的攻击者使用 PTR 名称的有效证书冒充 ZooKeeper 服务器或客户端。请注意攻击者必须提供 ZKTrustManager 信任的证书这使得攻击载体更难以利用。 (CVE-2026-24281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache ZooKeeper 3.8.5 及 3.9.4 所有平台上 ZKConfig 中設定值處理不當，會讓攻擊者暴露客戶端設定中儲存在客戶端日誌檔中的敏感資訊。
    配置值會在 INFO 層級公開，記錄顯示可能受問題影響的生產系統。建議使用者升級至修復此問題的版本3.8.63.9.5或版本。
    (CVE-2026-24308)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ZooKeeper 3.8.5 及 3.9.4 所有平台上 ZKConfig 配置值处理不当，使攻击者能够暴露客户端日志文件中存储在客户端配置中的敏感信息。
    配置值会在 INFO 级别公开，日志显示潜在的生产系统受问题影响。建议用户升级到修复此问题的版本3.8.63.9.5或相应版本。
    (CVE-2026-24308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストでリッスンしている Apache ZooKeeper のバージョンは、 3.8.6 [] より前の 3.8.x または 3.9.x3.9.5] より前の です。そのため、以下の複数の脆弱性の影響を受けます。

  - ZKConfig の構成値の不適切な処理により、攻撃者が、クライアントのログファイルのクライアント構成に保存されている機密情報を漏洩させる可能性があります。構成値が INFO レベルのロギングで漏洩し、問題の影響を受ける潜在的な実稼働システムをレンダリングします。
    (CVE-2026-24308)

  - Apache ZooKeeper ZKTrustManager のホスト名検証は、IP SAN 検証が失敗すると、リバース DNSPTRにフォールバックするため、PTR レコードをコントロールまたは偽装する攻撃者が、PTR 名の有効な証明書を持つ ZooKeeper サーバーまたはクライアントになりすます可能性があります。攻撃者は、ZKTrustManager によって信頼される証明書を提示する必要があります。これにより、攻撃ベクトルが悪用されにくくなります。CVE-2026-24281

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ZooKeeper 3.8.5 および 3.9.4 におけるZKConfigの設定値の不適切な扱いは、攻撃者がクライアントのログファイルに保存された機密情報を漏らすことを可能にします。
    構成値はINFOレベルでログを公開し、問題の影響を受ける可能性のある本番システムを表示します。ユーザーはこの問題を解決するバージョン 3.8.6 または 3.9.5 へのアップグレードを推奨します。
    (CVE-2026-24308)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper handling of configuration values in ZKConfig in Apache ZooKeeper 3.8.5 and 3.9.4 on all platforms     allows an attacker to expose sensitive information stored in client configuration in the client's logfile.
    Configuration values are exposed at INFO level logging rendering potential production systems affected by     the issue. Users are recommended to upgrade to version 3.8.6 or 3.9.5 which fixes this issue.
    (CVE-2026-24308)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Apache ZooKeeper listening on the remote host is 3.8.x prior to 3.8.6 or 3.9.x prior to 3.9.5. It is, therefore, affected by multiple vulnerabilities:

  - Improper handling of configuration values in ZKConfig allows an attacker to expose sensitive     information stored in client configuration in the client's logfile. Configuration values are     exposed at INFO level logging, rendering potential production systems affected by the issue.
    (CVE-2026-24308)

  - Hostname verification in Apache ZooKeeper ZKTrustManager falls back to reverse DNS (PTR)     when IP SAN validation fails, allowing attackers who control or spoof PTR records to     impersonate ZooKeeper servers or clients with a valid certificate for the PTR name. Note     that an attacker must present a certificate which is trusted by ZKTrustManager, which makes     the attack vector harder to exploit. (CVE-2026-24281)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301976	Apache ZooKeeper 3.8.x < 3.8.6 / 3.9.x < 3.9.5 多個弱點	Nessus	Misc.	2026/3/12	2026/3/13	high
301976	Apache ZooKeeper 3.8.x < 3.8.6 / 3.9.x < 3.9.5 多个漏洞	Nessus	Misc.	2026/3/12	2026/3/13	high
301666	Linux Distros 未修補的弱點：CVE-2026-24308	Nessus	Misc.	2026/3/10	2026/4/29	high
301666	Linux Distros 未修补的漏洞：CVE-2026-24308	Nessus	Misc.	2026/3/10	2026/4/29	high
301976	Apache ZooKeeper 3.8.x < 3.8.6/3.9.x < 3.9.5の複数の脆弱性	Nessus	Misc.	2026/3/12	2026/3/13	high
301666	Linux Distros のパッチ未適用の脆弱性: CVE-2026-24308	Nessus	Misc.	2026/3/10	2026/4/29	high
301666	Linux Distros Unpatched Vulnerability : CVE-2026-24308	Nessus	Misc.	2026/3/10	2026/4/29	high
301976	Apache ZooKeeper 3.8.x < 3.8.6 / 3.9.x < 3.9.5 Multiple Vulnerabilities	Nessus	Misc.	2026/3/12	2026/3/13	high

检测

插件搜索

high

high

high

high

high

high

high

high