p PatchFirst

CVE-2017-12636

CVE-2017-12636

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

CouchDB administrative users can configure the database server via HTTP(S). Some of the configuration options include paths for operating system-level binaries that are subsequently launched by CouchDB. This allows an admin user in Apache CouchDB before 1.7.0 and 2.x before 2.1.1 to execute arbitrary shell commands as the CouchDB user, including downloading and executing scripts from the public internet.

CVSS 7.2 · Élevée · EPSS 90,6% · Code d’exploitation public

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • apache couchdb

    Versions du logiciel
    • 1.2.0 to 1.6.1: Concernée
    • 2.0.0 to 2.1.0: Concernée

    Aucun correctif publié

  • couchdb Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.6.0-0ubuntu7
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →