PT-2022-2582 · Apache · Apache Couchdb

Alex Vandiver · Publicado 2022-04-26 · Atualizado 2025-08-15 · CVE-2022-24706

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Apache CouchDB anteriores à 3.2.2

Descrição

O problema diz respeito a uma instalação padrão do Apache CouchDB com segurança inadequada, permitindo que um invasor acesse o sistema sem autenticação e obtenha privilégios de administrador. A documentação do CouchDB recomenda proteger adequadamente a instalação, incluindo o uso de um firewall na frente de todas as instalações do CouchDB. Estima-se que um número significativo de instalações possa estar vulnerável, com relatórios sugerindo cerca de 80.000 resultados de uma consulta no ZoomEye e mais de 1.500 resultados de uma pesquisa no Shodan.

Recomendações

Para versões do Apache CouchDB anteriores à 3.2.2, atualize para a versão 3.2.2 ou posterior para resolver o problema. Como solução temporária, considere usar um firewall na frente da instalação do CouchDB para restringir o acesso e minimizar o risco de exploração. Além disso, siga as recomendações da documentação do CouchDB para proteger adequadamente a instalação.

Exploit

Correção

Enumeração de Fraquezas

CWE-1188

Identificadores relacionados

APACHECOUCHDB_CVE2022_24706

BDU:2022-03030

BIT-COUCHDB-2022-24706

CVE-2022-24706

MGASA-2022-0466

Produtos afetados

Apache Couchdb

Referências · 38

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/apache_couchdb_erlang_rce.rb · Exploit
• 🔥 https://github.com/sadshade/CVE-2022-24706-CouchDB-Exploit · Exploit
• 🔥 https://medium.com/@_sadshade/couchdb-erlang-and-cookies-rce-on-default-settings-b1e9173a4bcd · Exploit
• 🔥❌ https://github.com/trhacknon/CVE-2022-24706-CouchDB-Exploit · Exploit, Deleted
• 🔥 http://packetstormsecurity.com/files/167032/Apache-CouchDB-3.2.1-Remote-Code-Execution.html · Exploit
• 🔥 https://medium.com/%40_sadshade/couchdb-erlang-and-cookies-rce-on-default-settings-b1e9173a4bcd · Exploit
• 🔥 https://exploit-db.com/exploits/50914 · Exploit
• 🔥 http://packetstormsecurity.com/files/169702/Apache-CouchDB-Erlang-Remote-Code-Execution.html · Exploit
• 🔥❌ https://github.com/XmasSnowISBACK/CVE-2022-24706 · Exploit, Deleted
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-24706 · Nota
• http://openwall.com/lists/oss-security/2022/05/09/2 · Correção
• https://bdu.fstec.ru/vul/2022-03030 · Nota de Segurança
• https://bugs.mageia.org/show_bug.cgi?id=30342 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-24706 · Nota de Segurança
• http://openwall.com/lists/oss-security/2022/04/26/1 · Nota