KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-51504 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache ZooKeeper是一个开源的分布式协调服务，它用于维护配置信息、命名、提供分布式同步以及提供组服务。AdminServer是其中一个特性，提供了HTTP接口来供用户通过API访问ZooKeeper的相关命令。2024年11月，官方披露其在使用 IPAuthenticationProvider 时使用IP白名单进行认证的情况下，攻击者可伪造X-Forwarded-For头绕过相关验证。
影响范围
3.9.0 <= Apache Zookeeper < 3.9.3
安全版本
Apache Zookeeper 3.9.3
影响范围
应用：apache zookeeper（影响面 Up to (excluding) 3.9.3）
系统：debian_11 zookeeper（影响面 Up to (excluding) 3.4.13-6+deb11u1）
系统：debian_12 zookeeper（影响面 Up to (excluding) 3.8.0-11+deb12u2）
解决方案
官方已发布安全更新，建议升级至最新版本
参考信息
http://www.openwall.com/lists/oss-security/2024/11/06/5
https://lists.apache.org/thread/b3qrmpkto5r6989qr61fw9y2x646kqlh
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。