PT-2020-20452
CVE-2020-9039
·
Publicado
2020-02-22
·
Atualizado
2022-01-01
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Couchbase Server, versões 4.0.0 a 4.6.5
Couchbase Server, versões 5.0.0 a 5.5.1
Descrição
O problema diz respeito a permissões inseguras para os pontos de extremidade REST do projetor e do indexador, permitindo acesso não autenticado. Especificamente, o ponto de extremidade REST /settings, usado por administradores para tarefas como atualização de configuração e coleta de perfis de desempenho, era inicialmente não autenticado, mas foi atualizado para exigir autenticação para acesso a essas APIs administrativas.
Recomendações
Para as versões 4.0.0 a 4.6.5 do Couchbase Server, atualize a configuração para permitir que apenas usuários autenticados acessem as APIs administrativas.
Para as versões 5.0.0 a 5.5.1 do Couchbase Server, atualize a configuração para permitir que apenas usuários autenticados acessem as APIs administrativas.
Como solução alternativa temporária, considere restringir o acesso ao endpoint REST
/settings até que um patch esteja disponível.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾