Vulnérabilité critique dans Apache ZooKeeper

Titre	Vulnérabilité critique dans Apache ZooKeeper
Numéro de Référence	Numéro de Référence 50651111/24
Date de publication	Date de publication 11 novembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Apache ZooKeeper version antérieure à 3.9.3

Identificateurs externes:

CVE-2024-51504

Bilan de la vulnérabilité:

Une vulnérabilité critique (CVE-2024-51504) existe dans le composant Admin Server d'Apache ZooKeeper. Cette faille permet à un attaquant de contourner l'authentification par usurpation d'adresse IP, ce qui représente un risque important pour l'intégrité et la sécurité des déploiements de ZooKeeper.

Solution:

Veuillez se référer au bulletin de sécurité d'Apache ZooKeeper du 06 novembre 2024 pour plus d’information.

Risque:

Contournement de la politique de sécurité

Référence:

Bulletin de sécurité d'Apache ZooKeeper du 06 novembre 2024:

https://zookeeper.apache.org/releases.html