PT-2021-22017 · Apache · Apache Couchdb

Cory Sabol · Publicado 2021-10-14 · Atualizado 2024-03-06 · CVE-2021-38295

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Apache CouchDB anteriores à 3.1.2

Descrição:

Um usuário mal-intencionado com permissão para criar documentos em um banco de dados pode anexar um arquivo HTML a um documento. Se um administrador do CouchDB abrir esse anexo em um navegador, qualquer código JavaScript incorporado nesse anexo HTML será executado dentro do contexto de segurança desse administrador. Essa vulnerabilidade permite que um invasor adicione ou remova dados em qualquer banco de dados ou faça alterações de configuração.

Recomendações:

Para versões anteriores à 3.1.2, atualize para a versão 3.1.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a anexos HTML na interface de administração do CouchDB, Fauxton, para minimizar o risco de exploração. Evite usar as funcionalidades obsoletas show e list até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-COUCHDB-2021-38295

CVE-2021-38295

MGASA-2021-0520

Produtos afetados

Apache Couchdb

Referências · 16

• 🔥 https://github.com/ProfessionallyEvil/CVE-2021-38295-PoC · Exploit
• https://t.me/cibsecurity/30603 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-38295 · Aviso do Fabricante
• https://t.me/ckure/9761 · Publicação no Telegram
• https://docs.couchdb.org/en/stable/cve/2021-38295.html · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-38295 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38295 · Nota de Segurança
• https://advisories.mageia.org/MGASA-2021-0520.html · Nota de Segurança
• https://openwall.com/lists/oss-security/2021/10/12/2 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=29548 · Nota
• https://osv.dev/vulnerability/MGASA-2021-0520 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-38295 · Aviso do Fabricante
• https://t.me/freedomf0x/14336 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/4521 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-38295 · Nota de Segurança