zookeeper 未授权访问_Zookeeper未授权访问检测与修复

之前遇到zookeeper未授权访问问题，网上查到的资料基本都是关于限制匿名访问的解决方法，没有找到解决信息泄露的问题，最后查阅官方文档才解决，故此分享一下。

漏洞描述： 该漏洞非软件配置导致的，必须打补丁或升级版本才可解决，利用漏洞 可收集目标服务器环境等敏感信息，或者破坏zookeeper集群。

受影响范围：

ZooKeeper 3.4.10 之前版本受影响

ZooKeeper 3.5.0-alpha 至 3.5.3-beta受影响

ZooKeeper 1.x 至 3.3.x 也可能受影响

漏洞检测： echo envi | nc IP 端口(默认端口2181) 存在漏洞如下图：

其他命令：

命令	功能描述
conf	输出相关服务配置的详细信息。
cons	列出所有连接到服务器的客户端的完全的连接 / 会话的详细信息。包括“接受 / 发送”的包数量、