CVE-2017-12636

Wysokie

Opublikowano: 14/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Użytkownicy administracyjni CouchDB mogą konfigurować serwer bazy danych za pomocą HTTP(S), co pozwala na określenie ścieżek do binariów systemowych. Umożliwia to wykonanie dowolnych poleceń powłoki przez użytkownika CouchDB, w tym pobieranie i uruchamianie skryptów z publicznego internetu.

Ocena ryzyka

Ryzyko związane z tą podatnością polega na możliwości wykonania złośliwego kodu przez użytkowników administracyjnych, co może prowadzić do kompromitacji systemu i wycieku danych.

Rekomendacja

Zaleca się aktualizację Apache CouchDB do wersji 1.7.0 lub 2.1.1 i wyższych, aby zniwelować tę podatność. Należy również ograniczyć dostęp do kont administracyjnych oraz monitorować działania użytkowników.

Inne podatności w Apache CouchDB

CVE-2017-12635Krytyczne
W Apache CouchDB przed wersją 1.7.0 oraz 2.x przed wersją 2.1.1 występuje podatność, która pozwala na przesyłanie dokumentów _users z duplikatami kluczy 'roles', co może prowadzić do nadania nieuprawnionym użytkownikom uprawnień administratora.

Oryginalny opis (angielski, źródło NVD)

CouchDB administrative users can configure the database server via HTTP(S). Some of the configuration options include paths for operating system-level binaries that are subsequently launched by CouchDB. This allows an admin user in Apache CouchDB before 1.7.0 and 2.x before 2.1.1 to execute arbitrary shell commands as the CouchDB user, including downloading and executing scripts from the public internet.