PT-2024-13137 · Couchbase · Couchbase Server

CVE-2023-43769 · Publicado 2024-02-28 · Atualizado 2025-04-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Couchbase Server até a 7.1.4, anteriores à 7.1.5 e anteriores à 7.2.1

Descrição

Foi detectada uma falha no Couchbase Server em que portas de serviço RMI não autenticadas ficam expostas no Analytics, representando um risco significativo. Isso poderia permitir que um invasor aumentasse seus privilégios.

Recomendações

Para versões até 7.1.4, anteriores à 7.1.5 e anteriores à 7.2.1, atualize para a versão 7.1.5 ou 7.2.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao serviço Analytics para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2023-43769

Produtos afetados

Couchbase Server

Referências · 13

• https://forums.couchbase.com/tags/security · Nota
• https://twitter.com/CVEnew/status/1762940504537436267 · Publicação no Twitter
• https://t.me/cvenotify/102536 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-43769 · Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/1763032314786025524 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-43769 · Nota de Segurança
• https://couchbase.com/downloads · Nota
• https://docs.couchbase.com/server/current/release-notes/relnotes.html · Nota
• https://twitter.com/fridaysecurity/status/1763033444496371888 · Publicação no Twitter
• https://t.me/cvenotify/118232 · Publicação no Telegram
• https://t.me/pentestingnews/44176 · Publicação no Telegram
• https://twitter.com/Dinosn/status/1763050390751220064 · Publicação no Twitter
• https://couchbase.com/alerts · Aviso do Fabricante