CVE-2025-58457
Açıklama
ZooKeeper AdminServer'daki hatalı izin kontrolü, yetkili istemcilerin yetersiz izinlerle snapshot ve restore komutlarını çalıştırmasına olanak tanır. Bu sorun, 3.9.0 ile 3.9.4 arasındaki Apache ZooKeeper sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 3.9.4 sürümüne yükseltmeleri önerilir. Sorun; her iki komutun da devre dışı bırakılmasıyla (admin.snapshot.enabled ve admin.restore.enabled aracılığıyla), tüm AdminServer arayüzünün devre dışı bırakılmasıyla (admin.enableServer aracılığıyla) veya kök ACL'nin açık izinler sağlamadığından emin olunarak hafifletilebilir. (ZooKeeper ACL'lerinin özyinelemeli olmadığı, dolayısıyla bunun, özyinelemeli izlemelerden gelen bildirimler dışında alt düğümler üzerindeki işlemleri etkilemediği unutulmamalıdır.)
Nasıl düzeltilir
- apache zookeeper3.9.4 ya da sonraki bir sürüm
- org.apache.zookeeper:zookeeper3.9.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache zookeeper | 3.9.0 ≤ v < 3.9.4 | 3.9.4 |
| org.apache.zookeeper:zookeeperMaven | 3.9.0 ≤ v < 3.9.4 | 3.9.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.