Two four letter word commands "wchp/wchc" are CPU intensive and could cause spike of CPU utilization on Apache ZooKeeper server if abused, w

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• apache zookeeper3.4.0
• apache zookeeper3.4.1
• apache zookeeper3.4.2
• apache zookeeper3.4.3
• apache zookeeper3.4.4
• apache zookeeper3.4.5
• apache zookeeper3.4.6
• apache zookeeper3.4.7
• apache zookeeper3.4.8
• apache zookeeper3.4.9
• apache zookeeper3.5.0
• apache zookeeper3.5.1
• apache zookeeper3.5.2
• debian debian linux8.0

Üreticinin bildirdiği sürümler

Kaydı açan otorite (apache) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Apache Software Foundation Apache ZooKeeper

  • 3.4.0 to 3.4.9, 3.5.0 to 3.5.2etkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2023-44981Apache ZooKeeper: Authorization bypass in SASL Quorum Peer Authentication
  37İzleyin
• CVE-2024-51504Apache ZooKeeper: Authentication bypass with IP-based authentication in Admin Server
  36İzleyin
• CVE-2016-5017Buffer overflow in the C cli shell in Apache Zookeeper before 3.4.9 and 3.5.x before 3.5.3, when using the "cmd:" batch mode syntax, allows
  34İzleyin
• CVE-2018-8012No authentication/authorization is enforced when a server attempts to join a quorum in Apache ZooKeeper before 3.4.10, and 3.5.0-alpha throu
  33İzleyin
• CVE-2026-79993Apache ZooKeeper: Missing ACL check on deleteContainer opcode allows unauthorized deletion of any empty persistent/container znode
  30İzleyin
• CVE-2026-59969Apache ZooKeeper: Improper validation of certificate with host mismatch in FIPS mode
  30İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Geliştirme ya da destek için eklenen bir işlev, üretime kimlik doğrulaması olmadan çıkıyor. Çoğu zaman “yalnızca iç ağdan erişilir” varsayımına güvenilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1// Destek ekibi için eklendi2app.post("/maintenance/reset", resetDevice);

1if (config.maintenanceEnabled) {2  app.post(3    "/maintenance/reset",4    requireSession, requireRole("admin"), resetDevice5  );6}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.