There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Improper permission check in ZooKeeper AdminServer lets authorized clients to run snapshot and restore
    command with insufficient permissions. This issue affects Apache ZooKeeper: from 3.9.0 before 3.9.4. Users
    are recommended to upgrade to version 3.9.4, which fixes the issue. The issue can be mitigated by
    disabling both commands (via admin.snapshot.enabled and admin.restore.enabled), disabling the whole
    AdminServer interface (via admin.enableServer), or ensuring that the root ACL does not provide open
    permissions. (Note that ZooKeeper ACLs are not recursive, so this does not impact operations on child
    nodes besides notifications from recursive watches.) (CVE-2025-58457)

遠端主機上接聽的 Apache ZooKeeper 版本為 3.9.4 之前的 3.9.x 版本。因此受到一個不當權限檢查弱點影響

  - ZooKeeper AdminServer 中的不當權限檢查可讓授權的用戶端在權限不足的情況下執行快照和還原命令。此問題可透過停用兩個命令 (透過 admin.snapshot.enabled 和 admin.restore.enabled)、停用整個 AdminServer 介面 (透過 admin.enableServer) 或確保 root ACL 不提供開啟權限來減輕。 (CVE-2025-58457)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ZooKeeper AdminServer 中的權限檢查不當，允許授權的用戶端在權限不足的情況下執行快照和還原命令。此問題會影響 Apache ZooKeeper： 從之前3.9.4開始3.9.0。建議使用者升級至 3.9.4 版，即可修正此問題。若要透過停用這兩個命令 （透過 admin.snapshot.enabled 和 admin.restore.enabled）、停用整個 AdminServer 介面 （透過 admin.enableServer） 或確保根 ACL 不提供開啟權限來緩解此問題。（請注意，ZooKeeper ACL 不是遞迴的，因此除了遞迴監控的通知外，這不會影響子節點上的作業。（CVE-2025-58457）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上运行的 Apache ZooKeeper 版本为 3.9.4 之前的版本 3.9.x。因而会受到错误检查不当漏洞的影响

  - ZooKeeper AdminServer 中不当的权限检查允许授权的客户端在权限不足的情况下运行快照和还原命令。通过禁用两个命令通过 admin.snapshot.enabled 和 admin.restore.enabled、禁用整个 AdminServer 接口通过 admin.enableServer或者确保根 ACL 不提供开放权限可缓解 问题。 (CVE-2025-58457)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ZooKeeper AdminServer 中的权限检查不当让授权客户端以不充分的权限运行快照和还原命令。此问题影响 Apache ZooKeeper：来自 3.9.0 之前 3.9.4的 。建议用户升级到修复了此问题的版本 3.9.4。通过禁用这两个命令（通过 admin.snapshot.enabled 和 admin.restore.enabled）、禁用整个 AdminServer 接口（通过 admin.enableServer）或确保根 ACL 不提供打开权限可缓解此问题。（请注意，ZooKeeper ACL 不是递归的，因此除了递归监视的通知外，这不会影响子节点上的操作。）（CVE-2025-58457）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストでリッスンしている Apache ZooKeeper のバージョンは 3.9.4 より前の 3.9.x です。したがって、不適切な権限チェックの脆弱性の影響を受けます

  - ZooKeeper AdminServer の権限チェックが不適切であるため、認証されたクライアントが、不十分な権限でスナップショットと復元コマンドを実行できました。この問題は、両方のコマンドを無効にするかadmin.snapshot.enabled および admin.restore.enabled を介するか、AdminServer インターフェイス全体をadmin.enableServer を介して無効にするか、root ACL がオープン権限を提供しないようにすることで緩和できます。CVE-2025-58457

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ZooKeeper AdminServerの不適切なアクセス許可チェックにより、承認されたクライアントは十分なアクセス許可でスナップショットと復元コマンドを実行する可能性があります。この問題は、3.9.4より前の3.9.0のApache ZooKeeper:に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 3.9.4 へのアップグレードをお勧めします。この問題は、(admin.snapshot.enabled および admin.restore.enabled を介して)両方のコマンドを無効にする、(admin.enableServer を介して)AdminServer インターフェイス全体を無効にするか、root ACL がオープン権限を提供しないことを確認することで緩和することができます。(ZooKeeper ACLは再帰的ではないため、再帰ウォッチからの通知以外の子ノードの操作には影響しません)。(CVE-2025-58457)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Apache ZooKeeper listening on the remote host is 3.9.x prior to 3.9.4. It is, therefore, affected by an improper permission check vulnerability:

  - Improper permission check in ZooKeeper AdminServer lets authorized clients to run snapshot     and restore commands with insufficient permissions. The issue can be mitigated by disabling     both commands (via admin.snapshot.enabled and admin.restore.enabled), disabling the whole     AdminServer interface (via admin.enableServer), or ensuring that the root ACL does not     provide open permissions. (CVE-2025-58457)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper permission check in ZooKeeper AdminServer lets authorized clients to run snapshot and restore     command with insufficient permissions. This issue affects Apache ZooKeeper: from 3.9.0 before 3.9.4. Users     are recommended to upgrade to version 3.9.4, which fixes the issue. The issue can be mitigated by     disabling both commands (via admin.snapshot.enabled and admin.restore.enabled), disabling the whole     AdminServer interface (via admin.enableServer), or ensuring that the root ACL does not provide open     permissions. (Note that ZooKeeper ACLs are not recursive, so this does not impact operations on child     nodes besides notifications from recursive watches.) (CVE-2025-58457)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
435422	SCA: security update for org.apache.zookeeper:zookeeper (GHSA-2hmj-97jw-28jh)	Tenable Cloud Security	SCA Checks	9/25/2025	7/2/2026	medium
435422	SCA: security update for org.apache.zookeeper:zookeeper (GHSA-2hmj-97jw-28jh)	Tenable Self-Hosted Container Security	SCA Checks	9/25/2025	7/2/2026	medium
301977	Apache ZooKeeper 3.9.x < 3.9.4 不當權限檢查	Nessus	Misc.	3/12/2026	3/13/2026	medium
266036	Linux Distros 未修補的弱點：CVE-2025-58457	Nessus	Misc.	9/29/2025	6/21/2026	medium
301977	Apache ZooKeeper 3.9.x < 3.9.4 权限检查不当	Nessus	Misc.	3/12/2026	3/13/2026	medium
266036	Linux Distros 未修补的漏洞：CVE-2025-58457	Nessus	Misc.	9/29/2025	6/21/2026	medium
301977	Apache ZooKeeper 3.9.x < 3.9.4 不適切な権限チェック	Nessus	Misc.	3/12/2026	3/13/2026	medium
266036	Linux Distros のパッチ未適用の脆弱性: CVE-2025-58457	Nessus	Misc.	9/29/2025	6/21/2026	medium
301977	Apache ZooKeeper 3.9.x < 3.9.4 Improper Permission Check	Nessus	Misc.	3/12/2026	3/13/2026	medium
266036	Linux Distros Unpatched Vulnerability : CVE-2025-58457	Nessus	Misc.	9/29/2025	6/21/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium