2017-0953: Apache ZooKeeper: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2017-06-02 13:44)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann eine Schwachstelle in Apache ZooKeeper ausnutzen, um den Prozessor des Servers kurzzeitig stark zu belasten. Der Angriff erfolgt auf einen offenen Port und sorgt zusätzlich dafür, dass keine weiteren Anfragen auf diesem Port mehr verarbeitet werden.

Der Hersteller veröffentlicht die stabile Version 3.4.10 der Software zur Behebung der Schwachstelle. Das Problem wird ebenfalls in Apache ZooKeeper 3.5.3 (Beta) adressiert. Die Schwachstelle wird behoben, indem die Befehle 'wchp' und 'wchc' per Default deaktiviert werden. Es steht die neue Konfigurationsoption '4lw.commands.whitelist' zur Verfügung, um diese und andere Kommandos (Four Letter Words, 4lw) wieder freizugeben.

Debian stellt für die stabile Distribution Debian Jessie ein Backport-Sicherheitsupdate bereit.

Schwachstellen:

CVE-2017-5637

Schwachstelle in Apache ZooKeeper ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.