FreeBSD : couchdb -- couchjs プロセスによる情報共有 (fd47fcfe-ec69-4000-b9ce-e5e62102c1c7)

medium Nessus プラグイン ID 187044

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fd47fcfe-ec69-4000-b9ce-e5e62102c1c7 のアドバイザリに記載されている脆弱性の影響を受けます。

- 同じクラスター上のデータベースから、ドキュメント ID が一致するデザインドキュメントは、次のデザインドキュメント機能を使用する際に、変更可能な Javascript 環境を共有する可能性があります。* validate_doc_update * list * filter * filter views (ビュー関数をフィルターとして使用) * rewrite * update。これは、map/reduce や検索 (Dreyfus) のインデックス関数には影響しません。ユーザーは、この問題の影響を受けないバージョン (Apache CouchDB 3.3.2 または 3.2.3) にアップグレードしてください。回避策 : Javascript 環境でデータをキャッシュまたは保存しようとする可能性がある、信頼できないソースからのデザインドキュメントの使用を避けてください。(CVE-2023-26268)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。