Zookeeper漏洞总结

Apache Zookeeper 访问控制错误漏洞

• 漏洞编号
  CVE-2018-8012
• 风险等级
  高危
• 影响版本
  Apache Zookeeper：-
  Apache Zookeeper：3.4.0
  Apache Zookeeper：3.4.1
  Apache Zookeeper：3.4.2
  Apache Zookeeper：3.4.3
  Apache Zookeeper：3.5.3：测试版
• 整改建议
  目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
  https://issues.apache.org/jira/browse/ZOOKEEPER-1045

Apache Zookeeper 授权问题漏洞

• 漏洞编号
  CVE-2019-0201
• 风险等级
  中危
• 影响版本
  Apache ZooKeeper 1.0.0版本至3.4.13版本和3.5.0-alpha版本至3.5.4-beta版本
• 整改建议
  目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
  https://zookeeper.apache.org/security.html#CVE-2019-0201

Apache Zookeeper 安全漏洞

• 漏洞编号
  CVE-2017-5637
• 风险等级
  高危
• 影响版本
  Apache Zookeeper 3.4.9版本和3.5.2版本
• 整改建议
  目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
  https://issues.apache.org/jira/browse/ZOOKEEPER-2693

Apache Zookeeper 缓冲区溢出漏洞

• 漏洞编号
  CVE-2016-5017
• 风险等级
  中危
• 影响版本
  Apache ZooKeeper 1.0.0版本至3.4.13版本和3.5.0-alpha版本至3.5.4-beta版本
• 整改建议
  目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
  https://zookeeper.apache.org/security.html#CVE-2016-5017

Apache Zookeeper 信任管理漏洞

• 漏洞编号
  CVE-2014-0085
• 风险等级
  低危
• 影响版本
  Apache Zookeeper:-
  Redhat Jboss_fuse:6.0.0
  Redhat Jboss_a-Mq:6.0.0
• 整改建议
  目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
  http://zookeeper.apache.org/