CVE-2018-17188
Təsvir
CouchDB versiya 2.3.0-dan əvvəl, CouchDB verilənlər bazasının əsas komponentlərinin iş zamanı konfiqurasiya edilməsinə icazə verirdi. Bəzi hallarda bu, CouchDB administrator istifadəçilərinin alt əməliyyat sisteminə CouchDB istifadəçisi kimi daxil ola biləcəyi zəifliklərə səbəb olurdu. Digər zəifliklərlə birlikdə bu, autentifikasiya olunmamış istifadəçilər üçün sistemə tam giriş imkanı yaradırdı. Yeni zəifliklərin aşkar olunmasını gözləmək və onları tək-tək düzəltmək əvəzinə, CouchDB tərtibatçı komandası bu növ zəifliklərin qarşısını almaq üçün dəyişikliklər etmək qərarına gəldi.
Necə düzəltmək olar
- apache couchdb2.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache couchdb | v < 2.3.0 | 2.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.