会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
alwaysz
博客园
首页
新随笔
联系
管理
订阅
2024年7月30日
zookeeper未授权访问(CVE-2014-085)
摘要: 漏洞描述 默认安装配置完的zookeeper允许未授权访问,管理员未配置访问控制列表(ACL)。导致攻击者可以在默认开放的2181端口下通过执行envi命令获得大量敏感信息(系统名称、java环境)导致任意用户可以在网络不受限的情况下进行未授权访问读取数据 漏洞影响 Apache ZooKeeper
阅读全文
posted @ 2024-07-30 22:38 kkrystle
阅读(2)
评论(0)
推荐(0)
编辑