阿里云漏洞库

中危 Apache CouchDB目录遍历漏洞

CVE编号

CVE-2012-5641

利用情况

暂无

补丁情况

官方补丁

披露时间

2014-03-19

漏洞描述

CouchDB是一款用Erlang开发的面向文档的数据库系统。特定的请求可用于访问内置CouchD安全机制保护的内容，攻击者可以利用此漏洞提交恶意请求获取_users或_replication 数据库，及本地文件系统上的文件，导致敏感信息泄露。

解决建议

Apache CouchDB 1.0.4, 1.1.2或1.2.1已经修复此漏洞，建议用户下载使用：http://couchdb.apache.org/

参考链接
http://seclists.org/fulldisclosure/2013/Jan/81
http://secunia.com/advisories/51765
http://www.securityfocus.com/bid/57313
https://exchange.xforce.ibmcloud.com/vulnerabilities/81240
https://github.com/melkote/mochiweb/commit/ac2bf
https://github.com/mochi/mochiweb/issues/92

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	apache	couchdb	*		Up to (including) 1.0.3
	运行在以下环境
	应用	apache	couchdb	1.0.0	-
	运行在以下环境
	应用	apache	couchdb	1.0.1	-
	运行在以下环境
	应用	apache	couchdb	1.0.2	-
	运行在以下环境
	应用	apache	couchdb	1.1.0	-
	运行在以下环境
	应用	apache	couchdb	1.1.1	-
	运行在以下环境
	应用	apache	couchdb	1.2.0	-
	运行在以下环境
	应用	mochiweb_project	mochiweb	*		Up to (including) 2.3.2
	运行在以下环境
	应用	mochiweb_project	mochiweb	2.1.0	-
	运行在以下环境
	应用	mochiweb_project	mochiweb	2.2.0	-
	运行在以下环境
	应用	mochiweb_project	mochiweb	2.2.1	-
	运行在以下环境
	应用	mochiweb_project	mochiweb	2.3.0	-
	运行在以下环境
	应用	mochiweb_project	mochiweb	2.3.1	-

攻击路径

本地
攻击复杂度

困难
权限要求

普通权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

N/A
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-22	对路径名的限制不恰当（路径遍历）