PT-2020-20453 · Couchbase+1 · Couchbase Server Java Sdk+1

Publicado 2020-06-08 · Atualizado 2020-06-11 · CVE-2020-9040

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Couchbase Server Java SDK anteriores à 2.7.1.1

Descrição

A vulnerabilidade permite que um invasor em potencial falsifique um certificado SSL e se faça passar pelo par pretendido. Isso pode ser feito criando um certificado criptograficamente válido que será aceito devido à falta de verificação do nome do host no componente Netty do Java SDK.

Recomendações

Para versões anteriores à 2.7.1.1, atualize para a versão 2.7.1.1 ou posterior para resolver o problema.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2020-9040

Produtos afetados

Couchbase Server Java Sdk

Netty

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-9040 · Aviso do Fabricante
• https://couchbase.com/resources/security#SecurityAlerts · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-9040 · Nota de Segurança