漏洞描述
ZooKeeper 是開源的分布式應用程序協調服務，數據樹是指Apache ZooKeeper中存儲數據的層次結構，SASL是一種用于進行身份驗證和安全通信的標準框架，ZooKeeper使用 SASL 對Quorum節點進行身份驗證。
ZooKeeper 受影響版本中當啟用了 SASL Quorum Peer 身份驗證(quorum.auth.enableSasl=true)時，則SASL 通過驗證 ID 中的實例(如：用戶名@域名)是否在服務器列表中進行身份驗證，由于 SASL 身份驗證 ID 中的實例是可選項，缺少配置則會將跳過授權檢查，攻擊者可以利用漏洞加入zookeeper集群，向集群的Leader節點同步虛假變更數據，從而獲取集群中數據樹的讀寫訪問權限。
| 漏洞名稱 | ZooKeeper SASL 身份驗證繞過漏洞 |
|---|---|
| 漏洞類型 | 通過用戶控制密鑰繞過授權機制 |
| 發現時間 | 2023-10-11 |
| 漏洞影響廣度 | 一般 |
| MPS編號 | MPS-bznr-672x |
| CVE編號 | CVE-2023-44981 |
| CNVD編號 | - |
影響范圍
org.apache.zookeeper:zookeeper@[3.9.0, 3.9.1)
org.apache.zookeeper:zookeeper@[3.8.0, 3.8.3)
org.apache.zookeeper:zookeeper@(-∞, 3.7.2)
修復方案
升級org.apache.zookeeper:zookeeper到 3.7.2、3.8.3、3.9.1 或更高版本
參考鏈接
https://www.oscs1024.com/hd/MPS-bznr-672x
https://nvd.nist.gov/vuln/detail/CVE-2023-44981
https://github.com/apache/zookeeper/commit/703b16feeecd9ac14feac29462eb45f306d220ca
????
免費情報訂閱&代碼安全檢測
OSCS是國內首個開源軟件供應鏈安全社區，社區聯合開發者幫助全球頂級開源項目解決安全問題，并提供實時的安全漏洞情報，同時提供專業的代碼安全檢測工具為開發者免費使用。社區開發者可以通過配置飛書、釘釘、企業微信機器人獲取一手的情報。
免費代碼安全檢測工具： https://www.murphysec.com/?src=osc
免費情報訂閱： https://www.oscs1024.com/cm/?src=osc
具體訂閱方式詳見： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc
