Apache ZooKeeper persistent watchers 敏感信息泄露漏洞
漏洞描述 Apache ZooKeeper是一个开源的分布式协调服务,persistent watchers 是对节点的监控机制。 受影响版本中,由于 addWatch 命令缺少 ACL 检查,未经身份验证的攻击者可利用通过 addWatch 命令将 persistent watchers 添加到攻击者已经访问的父节点来监视子 znodes,进而获取 znode 的路径信息(可能包含用户名或登录ID等敏感信息)。 漏洞名称 Apache ZooKeeper persistent watchers敏感信息泄露漏洞 漏洞类型 未授权敏感信息泄露 发现时间 2024-03-15 漏洞影响广度 一般 MPS编号 MPS-kfgl-etid CVE编号 CVE-2024-23944 CNVD编号 - 影响范围 org.apache.zookeeper:zookeeper@[3.9.0, 3.9.2) org.apache.zookeeper:zookeeper@[3.6.0, 3.8.4) org.apache.zookeeper:zookeeper-it@[3.9.0, 3.9.2) org....