CVE-2022-32563
Açıklama
Couchbase Sync Gateway 3.x'in 3.0.2 öncesi sürümlerinde bir sorun keşfedildi. Sync Gateway'den Couchbase Server'a X.509 istemci sertifikası kimlik doğrulaması kullanıldığında yönetici kimlik bilgileri doğrulanmıyor. Sync Gateway, Couchbase Server ile kimlik doğrulaması yapmak üzere X.509 istemci sertifikaları kullanacak şekilde yapılandırıldığında, Admin REST API'ye sağlanan yönetici kimlik bilgileri yok sayılır ve bu da kimliği doğrulanmamış kullanıcılar için yetki yükseltmeye yol açar. Public REST API bu sorundan etkilenmez. Bir geçici çözüm, bootstrap yapılandırmasında X.509 sertifikası tabanlı kimlik doğrulamayı Kullanıcı Adı ve Parola kimlik doğrulamasıyla değiştirmektir.
Nasıl düzeltilir
- couchbase sync_gateway3.0.2 ya da sonraki bir sürüm
- couchbase3.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| couchbase sync_gateway | 3.0.0 ≤ v < 3.0.2 | 3.0.2 |
| couchbasePyPI | 3.0.0 ≤ v < 3.0.2 | 3.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.