PT-2021-17674 · Couchbase · Couchbase Server

Publicado 2021-05-19 · Atualizado 2022-07-12 · CVE-2021-27925

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Couchbase Server, versões 6.5.x a 6.6.1

Descrição:

Um problema no Couchbase Server pode causar uma falha ao usar o View Engine com a Auditoria ativada. Dependendo de uma condição de corrida, isso pode levar ao vazamento das credenciais de um usuário interno com privilégios de administrador, @ns server, em texto simples no arquivo ns server.info.log.

Recomendações:

Para as versões 6.5.x a 6.6.1 do Couchbase Server, considere desativar o View Engine ou a Auditoria para minimizar o risco de vazamento de credenciais até que um patch esteja disponível. Restrinja o acesso ao arquivo ns server.info.log para impedir que usuários não autorizados obtenham as credenciais vazadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2021-27925

Produtos afetados

Couchbase Server

Referências · 5

• https://couchbase.com/downloads · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-27925 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27925 · Nota de Segurança
• https://t.me/cvenotify/15099 · Publicação no Telegram
• https://couchbase.com/resources/security#SecurityAlerts · Aviso do Fabricante