CVE-2017-12636
CVE-2017-12636
Vexday Risk Score
60Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 90.6%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado
Ciclo de vida
06 abr 2016Exploit Metasploit disponível
14 nov 2017Publicada no NVD
20 jun 2018PoC pública
Recomendação: Planejar correção próxima — já existe PoC pública.
CouchDB administrative users can configure the database server via HTTP(S). Some of the configuration options include paths for operating system-level binaries that are subsequently launched by CouchDB. This allows an admin user in Apache CouchDB before 1.7.0 and 2.x before 2.1.1 to execute arbitrary shell commands as the CouchDB user, including downloading and executing scripts from the public internet.
Produtos afetados
Apache Software Foundation · Apache CouchDBPoCs públicas encontradas — 6
githubgithub.com/XTeam-Wing/CVE-2017-12636★ 6githubgithub.com/moayadalmalat/CVE-2017-12636★ 3cve_referencewww.exploit-db.com/exploits/44913/não verificadocve_referencewww.exploit-db.com/exploits/45019/não verificadoexploitdbwww.exploit-db.com/exploits/45019não verificadoexploitdbwww.exploit-db.com/exploits/44913não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
https://lists.apache.org/thread.html/6c405bf3f8358e6314076be9f48c89a2e0ddf00539906291ebdf0c67%40%3Cdev.couchdb.apache.org%3Ehttps://lists.debian.org/debian-lts-announce/2018/01/msg00026.htmlhttps://security.gentoo.org/glsa/201711-16https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbmu03935en_ushttps://www.exploit-db.com/exploits/44913/https://www.exploit-db.com/exploits/45019/