Kafka自带的Zookeeper未授权访问漏洞

漏洞描述

Zookeeper的默认开放端口是2181.Zookeeper安装部署之后默认情况下不需要任何身份验证。造成攻击者可以远程利用Zookeeper,通过服务器收集敏感信息或者在Zookeeper集群内进行破坏。

修复建议

一、添加访问控制，配置服务来源地址限制策略（方便实惠、干净卫生）

在zookeeper.properties中添加clientPortAddress=127.0.0.1

二、增加Zookeeper的认证配置（麻烦）

1）增加认证用户
addauth digest user1:password1

2）设置权限
setAcl /test auth:user1:password1:cdrwa

3）查看Acl设置
getAcl /path

Kafka自带的Zookeeper未授权访问漏洞相关推荐

ZooKeeper未授权访问漏洞确认与修复
文章目录探测2181 探测四字命令用安装好zk环境的客户端连接测试修复修复步骤一关闭四字命令修复步骤二关闭未授权访问 zookeeper未授权访问测试参考文章: https://www. ...
ZooKeeper 未授权访问漏洞利用
点击"仙网攻城狮"关注我们哦~ 不当想研发的渗透人不是好运维让我们每天进步一点点简介 ZooKeeper是一个分布式的,开放源码的分布式应用程序协调服务,它是一个为分布式应用提 ...
ZooKeeper未授权访问漏洞记录（影响范围:全版本，端口:2181）
漏洞简介 ZooKeeper是一个分布式的,开放源码的分布式应用程序协调服务,是Google的Chubby一个开源的实现,是Hadoop和Hbase的重要组件.它是一个为分布式应用提供一致性服务的软件 ...
2022-10-08（Discuz漏洞、FCKeditor文本编辑器漏洞、ZooKeeper 未授权访问、Memcahe 未授权访问）
文章目录 Discuz漏洞-请求报文中含有恶意的PHP代码(CVE-2019-13956) FCKeditor文本编辑器漏洞 test.html browser.html fckeditor.html ...
未授权访问漏洞-Redis未授权访问漏洞
文章目录未授权概述常见未授权访问漏洞 Redis未授权访问 Redis简介应用场景 Redis 架构漏洞发现端口端口探测 Redis常用命令 Redis历史漏洞 Redis未授权访问 Re ...
常见未授权访问漏洞详解
参考文章1:二十八种未授权访问漏洞合集(CSDN) 参考文章2:28种未授权访问漏洞(知乎) 参考文章3:未授权访问漏洞总结(freebuf) 参考文章4:常见未授权访问漏洞总结(先知社区) 文章目录 ...
漏洞复现 - - - 未授权访问漏洞Redis
目录一,未授权访问漏洞概述二,常见的未授权访问漏洞 Redis历史漏洞三,Redis未授权访问漏洞信息 Redis 简介四,环境搭建漏洞环境搭建五,漏洞利用方法实验环境方法一编辑 ...
二十八种未授权访问漏洞合集（暂时最全）
目录 0x01 未授权漏洞预览 0x02 Active MQ 未授权访问 0x03 Atlassian Crowd 未授权访问 0x04 CouchDB 未授权访问 0x05 Docker 未授权访问 ...
Redis未授权访问漏洞记录（端口:6379）
目录 Redis 扫描未授权登录以及利用写入SSH公钥,进行远程登录定时任务反弹shell 写入一句话木马其它一句话木马写入/etc/passwd文件利用主从复制RCE 本地Red ...
漏洞检测与防御：Redis未授权访问漏洞复现
漏洞检测与防御:Redis未授权访问漏洞复现 1. 未授权访问漏洞未授权访问漏洞可以理解为安全配置.权限认证.授权页面存在缺陷,导致其他用户可以直接访问,从而引发权限可被操作,数据库.网站目录等敏感 ...

Kafka自带的Zookeeper未授权访问漏洞

漏洞描述

修复建议

Kafka自带的Zookeeper未授权访问漏洞相关推荐

最新文章

热门文章