- CouchDB ver. 1.7.1

  - Fixed CVE-2017-12635

  - Fixed CVE-2017-12636

  - Switched to eunit for testing

  - Erlang 20 compatible

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201711-16 (CouchDB: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in CouchDB. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could execute arbitrary shell commands or escalate       privileges.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201711-16（CouchDB：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がCouchDBで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が任意のシェルコマンドを実行したり、権限昇格したりする可能性があります。回避策：現時点では、既知の回避策はありません。

- CouchDBバージョン 1.7.1

  - CVE-2017-12635を修正しました

  - CVE-2017-12636を修正しました

  - テストのためにeunitに切り替えました

  - Erlang 20互換

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端主機受到 GLSA-201711-16 中所述的弱點影響 (CouchDB：多個弱點) 在 CouchDB 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可執行任意殼層命令，或是提升權限。因應措施：目前尚無已知的因應措施。

CVE-2017-12635 Prevent non-admin users to give themselves admin privileges.

CVE-2017-12636 Blacklist some configuration options to prevent execution of arbitrary shell commands as the CouchDB user

For Debian 7 'Wheezy', these problems have been fixed in version 1.2.0-5+deb7u1.

We recommend that you upgrade your couchdb packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Apache CouchDB PMC reports :

Database Administrator could achieve privilege escalation to the account that CouchDB runs under, by abusing insufficient validation in the HTTP API, escaping security controls implemented in previous releases.

远程主机受到 GLSA-201711-16 中所述漏洞的影响（CouchDB：多个漏洞）在 CouchDB 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可执行任意 shell 命令，或是提升权限。解决方法：目前无任何已知的解决方法。

CVE-2017-12635 防止非管理員使用者授予自己管理員權限。CVE-2017-12636 禁用部分組態選項，防止以 CouchDB 使用者的身分執行任意 shell 命令 針對 Debian 7「Wheezy」，這些問題已在 1.2.0-5+deb7u1 版本中修正。建議您升級 couchdb 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-12635 防止非管理员用户授予自己管理员权限。CVE-2017-12636 将一些配置选项列入黑名单，以防止以 CouchDB 用户身份执行任意 shell 命令 对于 Debian 7“Wheezy”，这些问题已在版本 1.2.0-5+deb7u1 中修复。建议您升级 couchdb 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-12635非管理者ユーザーが自分自身に管理者権限を付与することを阻止します。

CVE-2017-12636 CouchDBユーザーとしての任意のシェルコマンドの実行を防ぐために、一部の構成オプションをブラックリストに追加します

Debian 7「Wheezy」では、これらの問題はバージョン1.2.0-5+deb7u1で修正されました。

お使いのcouchdbパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Apache CouchDB PMCによる報告:

データベース管理者が、HTTP APIの不十分な検証を悪用し、以前のリリースで実装されたセキュリティコントロールを回避することで、CouchDBが実行されているアカウントへの権限昇格を達成する可能性があります。

ID	Name	Product	Family	Published	Updated	Severity
105943	Fedora 27 : couchdb / erlang-jiffy (2017-a20d92573b)	Nessus	Fedora Local Security Checks	1/15/2018	1/6/2021	critical
104697	GLSA-201711-16 : CouchDB: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/20/2017	1/11/2021	critical
104697	GLSA-201711-16：CouchDB：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/20/2017	1/11/2021	critical
105943	Fedora 27：couchdb / erlang-jiffy（2017-a20d92573b）	Nessus	Fedora Local Security Checks	1/15/2018	1/6/2021	critical
104697	GLSA-201711-16：CouchDB：多個弱點	Nessus	Gentoo Local Security Checks	11/20/2017	1/11/2021	critical
106208	Debian DLA-1252-1 : couchdb security update	Nessus	Debian Local Security Checks	1/22/2018	1/11/2021	critical
111018	FreeBSD : couchdb -- multiple vulnerabilities (1e54d140-8493-11e8-a795-0028f8d09152)	Nessus	FreeBSD Local Security Checks	7/12/2018	4/5/2019	critical
104697	GLSA-201711-16：CouchDB：多个漏洞	Nessus	Gentoo Local Security Checks	11/20/2017	1/11/2021	critical
106208	Debian DLA-1252-1：couchdb 安全性更新	Nessus	Debian Local Security Checks	1/22/2018	1/11/2021	critical
106208	Debian DLA-1252-1：couchdb 安全更新	Nessus	Debian Local Security Checks	1/22/2018	1/11/2021	critical
106208	Debian DLA-1252-1: couchdbセキュリティ更新	Nessus	Debian Local Security Checks	1/22/2018	1/11/2021	critical
111018	FreeBSD: couchdb -- 複数の脆弱性（1e54d140-8493-11e8-a795-0028f8d09152）	Nessus	FreeBSD Local Security Checks	7/12/2018	4/5/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical