Vulnerabilidad en CouchDB (CVE-2018-17188)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

02/01/2019

Última modificación:

07/11/2023

Descripción

Antes de la versión 2.3.0 de CouchDB, este último permitía la configuración en tiempo de ejecución de los componentes clave de la base de datos. En algunos casos, esto conducía a vulnerabilidades en las que los usuarios de CouchDB podían acceder al sistema operativo subyacente como el usuario de CouchDB. Junto a otras vulnerabilidades, permitía a los usuarios efectuar una entrada completa en el sistema. En vez de esperar a que se descubriesen nuevas vulnerabilidades y que se solucionasen en cuanto apareciesen, el equipo de desarrollo de CouchDB decidió efectuar cambios para evitar esta clase entera de vulnerabilidades.

Impacto

Vector 3.x

CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.20 ALTA
Vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

7.20

Gravedad 3.x

ALTA

Vector 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: AV:N/AC:L/Au:S/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico