There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Hostname verification in Apache ZooKeeper ZKTrustManager falls back to reverse DNS (PTR) when IP SAN
    validation fails, allowing attackers who control or spoof PTR records to impersonate ZooKeeper servers or
    clients with a valid certificate for the PTR name. It's important to note that attacker must present a
    certificate which is trusted by ZKTrustManager which makes the attack vector harder to exploit. Users are
    recommended to upgrade to version 3.8.6 or 3.9.5, which fixes this issue by introducing a new
    configuration option to disable reverse DNS lookup in client and quorum protocols. (CVE-2026-24281)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache ZooKeeper ZKTrustManager 的主機名稱驗證在 IP SAN 驗證失敗時會退回反向 DNS（PTR），使得控制或偽造 PTR 紀錄的攻擊者能冒充持有有效 PTR 名稱憑證的 ZooKeeper 伺服器或用戶端。值得注意的是，攻擊者必須提供 ZKTrustManager 信任的憑證，這會使攻擊向量更難被利用。建議使用者升級至 版本 3.8.6 或 3.9.5，該版本透過新增設定選項來關閉客戶端與定額協議中的反向 DNS 查詢，解決此問題。（CVE-2026-24281）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上接聽的 Apache ZooKeeper 版本是 3.8.x 之前的 3.8.6 版或 3.9.x 之前的 3.9.5版。因此，會受到多個弱點影響：

  - 不當處理 ZKConfig 中的組態值允許攻擊者洩漏儲存在用戶端記錄檔中用戶端組態中的敏感資訊。組態值會暴露在 INFO 層級記錄中導致潛在的生產系統受到問題影響。
    (CVE-2026-24308)

  - Apache ZooKeeper ZKTrustManager 中的主機名稱驗證會在 IP SAN 驗證失敗時回復至反向 DNS (PTR)可允許控製或偽造 PTR 記錄的攻擊者使用 PTR 名稱的有效憑證模擬 ZooKeeper 伺服器或用戶端。請注意攻擊者必須出示 ZKTrustManager 信任的憑證其可使攻擊向量更難遭惡意利用。 (CVE-2026-24281)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ZooKeeper ZKTrustManager 中的主机名验证在 IP SAN 验证失败时退回反向 DNS（PTR），允许控制或伪造 PTR 记录的攻击者冒充持有有效 PTR 名称证书的 ZooKeeper 服务器或客户端。需要注意的是，攻击者必须提供ZKTrustManager信任的证书，这使得攻击向量更难被利用。建议用户升级到版本 3.8.6 或 3.9.5，通过引入新的配置选项来禁用客户端和定额协议中的反向DNS查询，解决了这一问题。（CVE-2026-24281）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在远程主机上监听的 Apache ZooKeeper 版本为低于 3.8.6 的 3.8.x 或低于 3.9.x 的 3.9.5。因此，该应用程序受到多个漏洞的影响：

  - ZKConfig 中配置值的不当处理允许攻击者将存储在客户端的日志文件中的客户端配置的敏感信息暴露。配置值会在“信息”级别的日志记录中暴露，导致生产系统可能受到 问题的影响。
    (CVE-2026-24308)

  - IP SAN 验证失败时Apache ZooKeeper ZKTrustManager 中的主机名验证会回退到反向 DNS (PTR)从而允许控制或伪造 PTR 记录的攻击者使用 PTR 名称的有效证书冒充 ZooKeeper 服务器或客户端。请注意攻击者必须提供 ZKTrustManager 信任的证书这使得攻击载体更难以利用。 (CVE-2026-24281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ZooKeeper ZKTrustManagerのホスト名検証は、IP SANの検証に失敗するとリバースDNS(PTR)にフォールバックし、PTRレコードを管理または偽装する攻撃者がZooKeeperサーバーやクライアントを偽装し、PTR名の有効な証明書を持つことを可能にします。攻撃者はZKTrustManagerに信頼される証明書を提示しなければならず、これにより攻撃経路の悪用が難しくなります。ユーザーはバージョン 3.8.6 またはバージョン 3.9.5へのアップグレードを推奨されており、これによりクライアントおよびクオーラムプロトコルのリバースDNS検索を無効化する新しい設定オプションが追加され、この問題が解決されます。(CVE-2026-24281)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストでリッスンしている Apache ZooKeeper のバージョンは、 3.8.6 [] より前の 3.8.x または 3.9.x3.9.5] より前の です。そのため、以下の複数の脆弱性の影響を受けます。

  - ZKConfig の構成値の不適切な処理により、攻撃者が、クライアントのログファイルのクライアント構成に保存されている機密情報を漏洩させる可能性があります。構成値が INFO レベルのロギングで漏洩し、問題の影響を受ける潜在的な実稼働システムをレンダリングします。
    (CVE-2026-24308)

  - Apache ZooKeeper ZKTrustManager のホスト名検証は、IP SAN 検証が失敗すると、リバース DNSPTRにフォールバックするため、PTR レコードをコントロールまたは偽装する攻撃者が、PTR 名の有効な証明書を持つ ZooKeeper サーバーまたはクライアントになりすます可能性があります。攻撃者は、ZKTrustManager によって信頼される証明書を提示する必要があります。これにより、攻撃ベクトルが悪用されにくくなります。CVE-2026-24281

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of IBM Engineering Requirements Management DOORS (formerly IBM Rational DOORS) installed on the remote host is 9.6.1.1 prior or equal to 9.6.1.13 or 9.7.2.1 prior or equal to 9.7.2.11. It is, therefore, affected by multiple vulnerabilities as referenced in the 7279145 advisory.

  - IBM DOORS Web Access do not limit the length of a connection which could allow for a Slowloris HTTP denial     of service attack to take place. This can cause the web server to become unresponsive. (CVE-2024-25039)

  - IBM DOORS Web Access is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated     attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality     potentially leading to credentials disclosure within a trusted session. (CVE-2025-0152)

  - IBM DOORS Web Access could allow a remote attacker to obtain sensitive information when a detailed     technical error message is returned in the browser. This information could be used in further attacks     against the system. (CVE-2020-4984)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Hostname verification in Apache ZooKeeper ZKTrustManager falls back to reverse DNS (PTR) when IP SAN     validation fails, allowing attackers who control or spoof PTR records to impersonate ZooKeeper servers or     clients with a valid certificate for the PTR name. It's important to note that attacker must present a     certificate which is trusted by ZKTrustManager which makes the attack vector harder to exploit. Users are     recommended to upgrade to version 3.8.6 or 3.9.5, which fixes this issue by introducing a new     configuration option to disable reverse DNS lookup in client and quorum protocols. (CVE-2026-24281)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Apache ZooKeeper listening on the remote host is 3.8.x prior to 3.8.6 or 3.9.x prior to 3.9.5. It is, therefore, affected by multiple vulnerabilities:

  - Improper handling of configuration values in ZKConfig allows an attacker to expose sensitive     information stored in client configuration in the client's logfile. Configuration values are     exposed at INFO level logging, rendering potential production systems affected by the issue.
    (CVE-2026-24308)

  - Hostname verification in Apache ZooKeeper ZKTrustManager falls back to reverse DNS (PTR)     when IP SAN validation fails, allowing attackers who control or spoof PTR records to     impersonate ZooKeeper servers or clients with a valid certificate for the PTR name. Note     that an attacker must present a certificate which is trusted by ZKTrustManager, which makes     the attack vector harder to exploit. (CVE-2026-24281)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438625	SCA: security update for org.apache.zookeeper:zookeeper (GHSA-7xrh-hqfc-g7qr)	Tenable Cloud Security	SCA Checks	2026/3/11	2026/7/2	high
438625	SCA: security update for org.apache.zookeeper:zookeeper (GHSA-7xrh-hqfc-g7qr)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/11	2026/7/2	high
301660	Linux Distros 未修補的弱點：CVE-2026-24281	Nessus	Misc.	2026/3/10	2026/9/2	high
301976	Apache ZooKeeper 3.8.x < 3.8.6 / 3.9.x < 3.9.5 多個弱點	Nessus	Misc.	2026/3/12	2026/3/13	high
301660	Linux Distros 未修补的漏洞：CVE-2026-24281	Nessus	Misc.	2026/3/10	2026/9/2	high
301976	Apache ZooKeeper 3.8.x < 3.8.6 / 3.9.x < 3.9.5 多个漏洞	Nessus	Misc.	2026/3/12	2026/3/13	high
301660	Linux Distros のパッチ未適用の脆弱性: CVE-2026-24281	Nessus	Misc.	2026/3/10	2026/9/2	high
301976	Apache ZooKeeper 3.8.x < 3.8.6/3.9.x < 3.9.5の複数の脆弱性	Nessus	Misc.	2026/3/12	2026/3/13	high
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 < 9.7.2.11 Multiple Vulnerabilities (7279145)	Nessus	Windows	2026/8/7	2026/8/14	high
301660	Linux Distros Unpatched Vulnerability : CVE-2026-24281	Nessus	Misc.	2026/3/10	2026/9/2	high
301976	Apache ZooKeeper 3.8.x < 3.8.6 / 3.9.x < 3.9.5 Multiple Vulnerabilities	Nessus	Misc.	2026/3/12	2026/3/13	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high