漏洞信息详情

Apache CouchDB 安全漏洞

• CNNVD编号：CNNVD-201711-486
• 危害等级： 高危
  
• CVE编号： CVE-2017-12636
• 漏洞类型： 操作系统命令注入
• 发布时间： 2017-11-15
• 威胁类型： 远程
• 更新时间： 2019-05-14
• 厂        商： apache
• 漏洞来源：

漏洞简介

Apache CouchDB是美国阿帕奇（Apache）软件基金会的一个免费、开源、面向文档的数据库，是一个使用jsON作为存储格式，Javascript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。

Apache CouchDB 1.7.0之前的版本和2.1.1之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意的shell命令（包括：从公共网络上下载和执行脚本）。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.apache.org/thread.HTML/6c405bf3f8358e6314076be9f48c89a2e0ddf00539906291ebdf0c67@%3Cdev.couchdb.apache.org%3E

参考网址

来源:CONFIRM

链接:https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbmu03935en_us

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2018/01/msg00026.HTML

来源:MLIST

链接:https://lists.apache.org/thread.HTML/6c405bf3f8358e6314076be9f48c89a2e0ddf00539906291ebdf0c67@%3Cdev.couchdb.apache.org%3E

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/45019/

来源:GENTOO

链接:https://security.gentoo.org/glsa/201711-16

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/44913/

受影响实体

• Apache Couchdb:2.0.0:Rc4  
• Apache Couchdb:2.0.0:Rc3  
• Apache Couchdb:2.0.0:Rc2  
• Apache Couchdb:2.0.0:Rc1  
• Apache Couchdb:2.0.0  

补丁

• Apache CouchDB 安全漏洞的修复措施