CVE-2019-11497
Təsvir
Couchbase Server 5.0.0 versiyasında, istinadın yaradılması zamanı etibarsız Uzaq Klaster Sertifikatı daxil edildikdə, XDCR sertifikat imzasını təhlil etmir və yoxlamırdı. Daha sonra o, etibarsız sertifikatı qəbul edir və gələcək bağlantıları uzaq klasterlə qurmaq üçün ondan istifadə etməyə çalışırdı. Bu problem 5.5.0 versiyasında düzəldilmişdir. Artıq XDCR sertifikatın etibarlılığını hərtərəfli yoxlayır və etibarsız sertifikatla uzaq klaster istinadının yaradılmasının qarşısını alır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| couchbase couchbase_server | 5.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.