CVE-2018-15728
Təsvir
Couchbase Server standart olaraq TCP/8091 və/və ya TCP/18091 portlarında əlçatan olan '/diag/eval' son nöqtəsini (endpoint) açıq saxlamışdır. 'Full Admin' rolu təyin edilmiş autentifikasiya olunmuş istifadəçilər API-nin 'diag/eval' son nöqtəsinə ixtiyari Erlang kodu göndərə bilərdilər və bu kod daha sonra Couchbase-i başlatmaq üçün istifadə edilən istifadəçinin imtiyazları ilə əsas əməliyyat sistemində icra olunurdu. Təsir edən versiyalar: 4.0.0, 4.1.2, 4.5.1, 5.0.0, 4.6.5, 5.0.1, 5.1.1, 5.5.0, 5.5.1. Düzəliş versiyaları: 6.0.0, 5.5.2
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| couchbase couchbase_server | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.