CVE-2017-12636
Yüksek
Açıklama
CouchDB yönetici kullanıcıları, veritabanı sunucusunu HTTP(S) üzerinden yapılandırabilirler. Yapılandırma seçeneklerinden bazıları, daha sonra CouchDB tarafından başlatılan işletim sistemi düzeyindeki ikili dosyaların yollarını içerir. Bu durum, 1.7.0 öncesi ve 2.1.1 öncesi 2.x sürümlerindeki Apache CouchDB'de bir yönetici kullanıcısının, genel internetten betikler indirmek ve çalıştırmak da dahil olmak üzere, CouchDB kullanıcısı olarak rastgele kabuk komutları yürütmesine olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Apache Couchdb
Yayın14 Kas 2017
İlk görülme14 Kas 2017
Nasıl düzeltilir
Güncelleyin
- apache couchdb1.7.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache couchdb | v < 1.7.0, 2.0.0 | 1.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.