CVE-2019-11495
Kritik
Açıklama
Couchbase Server 5.1.1'de, düğümler arası iletişim için kullanılan çerez güvenli bir şekilde oluşturulmamıştır. Couchbase Server, PRNG'yi beslemek için erlang:now() kullanır; bu durum, potansiyel rastgele tohumlar için küçük bir arama alanı oluşmasına neden olur ve bu tohumlar daha sonra çerezi kaba kuvvetle çözmek ve uzak sistem üzerinde kod çalıştırmak için kullanılabilir. Bu sorun 6.0.0 versiyonunda düzeltilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCouchbase Server
Yayın10 Eyl 2019
İlk görülme10 Eyl 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| couchbase couchbase_server | 5.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.