CVE-2019-11465
Açıklama
Couchbase Server 5.5.x ile 5.5.3 ve 6.0.0 sürümleri arasında bir sorun tespit edilmiştir. Memcached "connections" istatistik bloğu komutu, maskelenmemiş kullanıcı adlarını yayınlamaktadır. Bir hata raporunun parçası olarak Couchbase'e gönderilen sistem bilgileri, günlükler gizlilik için maskelenmiş olsa bile sisteme o an giriş yapmış olan tüm kullanıcıların kullanıcı adlarını içermekteydi. Bu durum, kullanıcı adlarının günlüklerde uygun şekilde etiketlenmesi ve günlükler maskelendiğinde özetleme (hash) işlemine tabi tutulmasıyla düzeltilmiştir (5.5.4 ve 6.0.1 sürümlerinde).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| couchbase couchbase_server | 5.5.0 ≤ v ≤ 5.5.3, 6.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.