KnowSafe 安全预警：Apache ZooKeeper watchers 敏感信息泄漏（CVE-2024-23944）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-23944 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

ApacheZooKeeper是由集群（节点组）使用的一种服务，用于在自身之间协调，并通过稳健的同步技术维护共享数据。2024年3月15日，官方发布安全公告，披露了 CVE-2024-23944 Apache ZooKeeper watchers 敏感信息泄漏漏洞。

影响范围

3.9.0 <= Apache ZooKeeper <= 3.9.1

3.8.0 <= Apache ZooKeeper <= 3.8.3

3.6.0 < = Apache ZooKeeper <= 3.7.2

应用：apache zookeeper（影响面 Up to (including) 3.7.2）

应用：apache zookeeper（影响面 Up to (excluding) 3.8.4）

应用：apache zookeeper（影响面 Up to (excluding) 3.9.2）

系统：debian_12 zookeeper（影响面 Up to (excluding) 3.8.0-11+deb12u2）

官方已经发布安全更新，建议升级至最新版本。

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。