漏洞信息详情
Apache CouchDB 安全漏洞
- CNNVD编号:CNNVD-201711-486
- 危害等级: 高危
- CVE编号: CVE-2017-12636
- 漏洞类型: 操作系统命令注入
- 发布时间: 2017-11-15
- 威胁类型: 远程
- 更新时间: 2019-05-14
- 厂 商: apache
- 漏洞来源:
漏洞简介
Apache CouchDB是美国阿帕奇(Apache)软件基金会的一个免费、开源、面向文档的数据库,是一个使用jsON作为存储格式,Javascript作为查询语言,MapReduce和HTTP作为API的NoSQL数据库。
Apache CouchDB 1.7.0之前的版本和2.1.1之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意的shell命令(包括:从公共网络上下载和执行脚本)。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://lists.apache.org/thread.HTML/6c405bf3f8358e6314076be9f48c89a2e0ddf00539906291ebdf0c67@%3Cdev.couchdb.apache.org%3E
参考网址
来源:CONFIRM
链接:https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbmu03935en_us
来源:MLIST
链接:https://lists.debian.org/debian-lts-announce/2018/01/msg00026.HTML
来源:MLIST
链接:https://lists.apache.org/thread.HTML/6c405bf3f8358e6314076be9f48c89a2e0ddf00539906291ebdf0c67@%3Cdev.couchdb.apache.org%3E
来源:EXPLOIT-DB
链接:https://www.exploit-db.com/exploits/45019/
来源:GENTOO
链接:https://security.gentoo.org/glsa/201711-16
来源:EXPLOIT-DB
链接:https://www.exploit-db.com/exploits/44913/
受影响实体
- Apache Couchdb:2.0.0:Rc4
- Apache Couchdb:2.0.0:Rc3
- Apache Couchdb:2.0.0:Rc2
- Apache Couchdb:2.0.0:Rc1
- Apache Couchdb:2.0.0
补丁
- Apache CouchDB 安全漏洞的修复措施
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论