CVE-2021-43963
Təsvir
Couchbase Sync Gateway 2.7.0-dan 2.8.2-dək olan versiyalarda bir problem aşkar edilmişdir. Couchbase Server-də məlumatları oxumaq və yazmaq üçün istifadə olunan bucket etibarnamələri, bucket-ə yazılan sinxronizasiya sənədlərinin metadata hissəsində təhlükəsiz olmayan şəkildə saxlanılırdı. Oxuma girişi olan istifadəçilər bu etibarnamələrdən istifadə edərək yazı girişini əldə edə bilərdilər. (Bu problem, Sync Gateway-in X.509 müştəri sertifikatları ilə autentifikasiya olunduğu klasterlərə təsir etmir. Həmçinin, bu problem Sync Gateway-də ortaq bucket girişinin aktiv edilmədiyi klasterlərə də təsir etmir.)
Necə düzəltmək olar
- couchbase sync_gateway2.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| couchbase sync_gateway | 2.7.0 ≤ v < 2.8.3 | 2.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.