CVE-2018-8007
Təsvir
Apache CouchDB inzibati istifadəçiləri məlumat bazası serverini HTTP(S) vasitəsilə konfiqurasiya edə bilərlər. HTTP API vasitəsilə inzibatçı tərəfindən təmin edilən konfiqurasiya parametrlərinin kifayət qədər yoxlanılmaması səbəbindən, CouchDB inzibatçı istifadəçisi HTTP API vasitəsilə dəyişdirilməsi qadağan edilmiş konfiqurasiya parametrlərinin qara siyahısını yan keçərək öz imtiyazlarını CouchDB-nin işlədiyi əməliyyat sistemi istifadəçisinin imtiyazlarına yüksəldə bilər. Bu imtiyazların yüksəldilməsi mövcud CouchDB inzibatçı istifadəçisinə artıq açıqlanmış olan CVE-2017-12636-ni yan keçərək ixtiyari uzaqdan kodun icrasını həyata keçirməyə imkan verir. Tədbirlər: Bütün istifadəçilər CouchDB 1.7.2 və ya 2.1.2 versiyalarına yüksəltmə etməlidirlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache couchdb | v ≤ 1.7.1, 2.0.0 ≤ v ≤ 2.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.