CVE-2016-8742
CVE-2016-8742
Vexday Risk Score
23Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 2.0%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
05 dic 2016PoC pública
12 feb 2018Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The Windows installer that the Apache CouchDB team provides was vulnerable to local privilege escalation. All files in the install inherit the file permissions of the parent directory and therefore a non-privileged user can substitute any executable for the nssm.exe service launcher, or CouchDB batch or binary files. A subsequent service or server restart will then run that binary with administrator privilege. This issue affected CouchDB 2.0.0 (Windows platform only) and was addressed in CouchDB 2.0.0.1.
Productos afectados
Apache Software Foundation · Apache CouchDBPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/40865/no verificadoexploitdbwww.exploit-db.com/exploits/40865no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →