CVE-2018-17188
Açıklama
CouchDB sürüm 2.3.0 öncesinde, CouchDB veritabanının temel bileşenlerinin çalışma zamanı yapılandırmasına izin veriyordu. Bazı durumlarda bu durum, CouchDB yönetici kullanıcılarının alttaki işletim sistemine CouchDB kullanıcısı olarak erişebildiği güvenlik açıklarına yol açtı. Diğer güvenlik açıklarıyla birlikte, kimliği doğrulanmamış kullanıcıların sisteme tam erişimine olanak tanıdı. Yeni güvenlik açıklarının keşfedilmesini bekleyip bunları ortaya çıktıkça düzeltmek yerine, CouchDB geliştirme ekibi bu türdeki tüm güvenlik açıklarını önlemek için değişiklikler yapmaya karar verdi.
Nasıl düzeltilir
- apache couchdb2.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache couchdb | v < 2.3.0 | 2.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.