CVE-2019-11465
Təsvir
Couchbase Server 5.5.x - 5.5.3 və 6.0.0 versiyalarında bir problem aşkar edilmişdir. Memcached "connections" stat blok əmri redaktə edilməmiş istifadəçi adını ötürür. Xəta hesabatının tərkibində Couchbase-ə təqdim edilən sistem məlumatları, loqlar məxfilik üçün redaktə edilsə belə, hazırda sistemdə daxil olmuş bütün istifadəçilərin adlarını ehtiva edirdi. Bu problem (5.5.4 və 6.0.1 versiyalarında) aradan qaldırılmışdır; artıq istifadəçi adları loqlarda düzgün şəkildə etiketlənir və loqlar redaktə edildikdə həşlənməyə şamil edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| couchbase couchbase_server | 5.5.0 ≤ v ≤ 5.5.3, 6.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.