PT-2026-23852
CVE-2026-24281
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache ZooKeeper الأقدم من 3.8.6
إصدارات Apache ZooKeeper الأقدم من 3.9.5
الوصف
يوجد خلل في عملية التحقق من اسم المضيف داخل
ZKTrustManager في Apache ZooKeeper. عندما تفشل عملية التحقق من اسم البديل للموضوع (SAN) الخاص بعنوان IP، يلجأ النظام بشكل خاطئ إلى الاستعلام عن سجلات DNS العكسية (PTR). وهذا يسمح للمهاجمين الذين يتحكمون في سجلات PTR أو يتلاعبون بها بالانتحال المحتمل لخوادم أو عملاء ZooKeeper، حتى عند تقديم شهادة موثوق بها من قبل ZKTrustManager. يتطلب الاستغلال الناجح أن يمتلك المهاجم شهادة موثوقة بالفعل من قبل النظام، مما يجعل الهجوم أكثر تعقيدًا.التوصيات
قم بالتحديث إلى الإصدار 3.8.6 من Apache ZooKeeper.
قم بالتحديث إلى الإصدار 3.9.5 من Apache ZooKeeper.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾