远程主机上运行的 Apache ZooKeeper 版本为 3.7.2 之前的 3.6 版、3.8.4 之前的 3.8.x 版、3.9.2 之前的 3.9.x 版。因而会受到以下漏洞的影响：

  - Apache ZooKeeper 中由于缺少 ACL 检查而导致的持久性监视程序处理中存在信息泄露。它允许攻击者通过将持久性监视程序（addWatch 命令）附加到攻击者已具有访问权限的父项来监控子 znode。触发持久性监视程序时，ZooKeeper 服务器不会执行 ACL 检查，因此，会触发监视事件的完整 znodes 路径会暴露给监视程序的所有者。请务必注意，此漏洞仅暴露路径，而不暴露 znode 的数据，但由于 znode 路径可包含敏感信息，如用户名或登录 ID，因此此问题可能很严重。 (CVE-2024-23944) 请注意，Nessus 并未测试此问题，而是只依赖于应用程序自我报告的版本号进行判断。

检测

Apache ZooKeeper 3.6.x <= 3.7.2、3.8.x < 3.8.4、3.9.x < 3.9.2 信息泄露

medium Nessus 插件 ID 192396

版本 1.1