CVE-2018-8007
Açıklama
Apache CouchDB yönetici kullanıcıları, veritabanı sunucusunu HTTP(S) üzerinden yapılandırabilirler. HTTP API aracılığıyla yönetici tarafından sağlanan yapılandırma ayarlarının yetersiz doğrulanması nedeniyle, bir CouchDB yönetici kullanıcısının, HTTP API üzerinden değiştirilmesine izin verilmeyen yapılandırma ayarları kara listesini atlayarak ayrıcalıklarını CouchDB'nin çalıştığı işletim sistemi kullanıcısının seviyesine yükseltmesi mümkündür. Bu yetki yükseltme, mevcut bir CouchDB yönetici kullanıcısının daha önce açıklanan CVE-2017-12636'yı atlayarak keyfi uzaktan kod çalıştırmasına olanak tanır. Azaltım: Tüm kullanıcılar CouchDB 1.7.2 veya 2.1.2 sürümlerine yükseltme yapmalıdır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache couchdb | v ≤ 1.7.1, 2.0.0 ≤ v ≤ 2.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.