Apache CouchDB目录遍历漏洞

CVE编号

CVE-2012-5641

利用情况

暂无

补丁情况

N/A

披露时间

2014-03-19
漏洞描述
CouchDB是一款用Erlang开发的面向文档的数据库系统。特定的请求可用于访问内置CouchD安全机制保护的内容,攻击者可以利用此漏洞提交恶意请求获取_users或_replication 数据库,及本地文件系统上的文件,导致敏感信息泄露。
解决建议
Apache CouchDB 1.0.4, 1.1.2或1.2.1已经修复此漏洞,建议用户下载使用:http://couchdb.apache.org/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 apache couchdb * Up to
(including)
1.0.3
运行在以下环境
应用 apache couchdb 1.0.0 -
运行在以下环境
应用 apache couchdb 1.0.1 -
运行在以下环境
应用 apache couchdb 1.0.2 -
运行在以下环境
应用 apache couchdb 1.1.0 -
运行在以下环境
应用 apache couchdb 1.1.1 -
运行在以下环境
应用 apache couchdb 1.2.0 -
运行在以下环境
应用 mochiweb_project mochiweb * Up to
(including)
2.3.2
运行在以下环境
应用 mochiweb_project mochiweb 2.1.0 -
运行在以下环境
应用 mochiweb_project mochiweb 2.2.0 -
运行在以下环境
应用 mochiweb_project mochiweb 2.2.1 -
运行在以下环境
应用 mochiweb_project mochiweb 2.3.0 -
运行在以下环境
应用 mochiweb_project mochiweb 2.3.1 -
CVSS3评分
5.0
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    N/A
  • 用户交互
  • 可用性
  • 保密性
    部分地
  • 完整性
CWE-ID 漏洞类型
CWE-22 对路径名的限制不恰当(路径遍历)
阿里云安全产品覆盖情况