Copyright ? FiberHome 2024. All Rights Reserved.
鄂B2-20080076-3 鄂公網安備 42018502002396號安全通告-FitDEM存在zookeeper未授權訪問漏洞
嚴重等級 - 高
發(fā)布時間 - 2024年05月08日
漏洞概述
默認安裝配置完的zookeeper允許未授權訪問，管理員未配置訪問控制列表（ACL）。
技術細節(jié)
攻擊者可以在默認開放的2181端口下通過執(zhí)行envi命令獲得大量敏感信息（系統(tǒng)名稱、java環(huán)境）導致任意用戶可以在網絡不受限的情況下進行未授權訪問讀取數據甚至殺死服務。
規(guī)避措施
修改zookeeper配置文件，提供軟件升級包供用戶升級。
漏洞來源
外部上報
- 售后咨詢
- 400-8890787
- 800-8800787（僅限電信號碼撥打）
- 經銷商查詢
- +86-27-81618927
- 售后咨詢
- 400-8890787
- 800-8800787（僅限電信號碼撥打）
- 經銷商查詢
- +86-27-81618927
