According to its banner, the version of CouchDB running on the remote host is prior to 3.3.3. It is, therefore, affected by a privilege escalation vulnerability:

  - Design document functions which receive a user http request object may expose authorization or session cookie     headers of the user who accesses the document. (CVE-2023-45725)

Note that Nessus did not actually test for these flaws but instead, has relied on the version in CouchDB's banner.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ユーザーの http リクエストオブジェクトを受け取るデザインドキュメント関数が、ドキュメントにアクセスするユーザーの承認またはセッションクッキーヘッダーを漏洩する可能性があります。これらのデザインドキュメントの機能は次のとおりです。* リスト * 表示 * 書き換え * 攻撃者は、HTML のような出力を使用してセッションコンポーネントを漏洩させたり、セッションを外部リソースイメージなどとして挿入したり、_local ドキュメントに認証情報を保存したりすることができます。更新機能を備えた 。攻撃が成功するには、攻撃者がデザインドキュメントをデータベースに挿入し、ユーザーを操作してそのデザインドキュメントから関数にアクセスできる必要があります。回避策リクエストオブジェクトのヘッダーへのアクセスまたは操作を試行する可能性がある、信頼できないソースからのデザインドキュメントの使用を回避しますCVE-2023-45725

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

バナーによると、リモートホストで実行している CouchDB のバージョンは、3.3.3 より前です。したがって、権限の昇格の脆弱性の影響を受けます:

  - ユーザーの HTTP リクエストオブジェクトを受け取る関数は、そのドキュメントにアクセスするユーザーの認証情報やセッションの Cookie ヘッダーを漏洩する可能性があります。(CVE-2023-45725)

注意: Nessus では、実際にはこれらの欠陥をテストしておらず、その代わりに CouchDB のバナーに表示されるバージョンに依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Design document functions which receive a user http request object may expose authorization or session     cookie headers of the user who accesses the document. These design document functions are: * list * show *     rewrite * update An attacker can leak the session component using an HTML-like output, insert the session     as an external resource (such as an image), or store the credential in a _local document with an update     function. For the attack to succeed the attacker has to be able to insert the design documents into the     database, then manipulate a user to access a function from that design document. Workaround: Avoid using     design documents from untrusted sources which may attempt to access or manipulate request object's headers     (CVE-2023-45725)

Note that Nessus relies on the presence of the package as reported by the vendor.

根据其标题，远程主机上运行的 CouchDB 版本为低于 3.3.3。因此，该应用程序受到权限升级漏洞的影响：

  - 接收用户 http 请求对象的设计文档函数可能会暴露访问文档的用户的授权或会话 cookie 标头。(CVE-2023-45725)

请注意，Nessus 未对这些缺陷进行实际测试，而是依赖 CouchDB 标题中的版本。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 接收用户 http 请求对象的 Design 文档函数可能会暴露访问该文档的用户的授权或会话 cookie 标头。这些设计文档函数包括* 列出 * 显示 * 重写 * 更新攻击者可使用类似 HTML 的输出泄漏会话组件、将会话作为外部资源如图像插入或将凭据存储在 _local 文档中。具有 update 函数。攻击者必须能够将设计文档插入数据库然后操纵用户访问该设计文档中的功能才能使攻击成功。变通方案避免使用来自不受信任来源的设计文档这些文档可能会尝试访问或操纵请求对象的标头 (CVE-2023-45725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根據其標題，遠端主機上執行的 CouchDB 版本低於 3.3.3。因此會受到權限提升弱點影響：

  - 接收使用者 http 要求物件的設計文件函式可能會洩漏存取文件之使用者的授權或工作階段 Cookie 標頭。(CVE-2023-45725)

請注意，Nessus 並未實際測試這些缺陷，而是僅依據 CouchDB 標題上的版本。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 接收使用者 http 要求物件的設計文件函式可能會洩漏存取文件之使用者的授權或工作階段 Cookie 標頭。這些設計文件函式為* list * show * rewrite * update 攻擊者可使用 HTML 式輸出洩漏工作階段元件、將工作階段插入為外部資源 (例如影像)或將認證儲存在 _local 文件中具有更新功能。攻擊者必須能夠將設計文件插入資料庫然後操控使用者從該設計文件存取函式才能成功攻擊。因應措施避免使用來自未受信任來源的設計文件以免其嘗試存取或操控要求物件的標頭 (CVE-2023-45725)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
186916	Apache CouchDB < 3.3.3 Privilege Escalation	Nessus	Databases	2023/12/14	2023/12/21	medium
253136	Linux Distros のパッチ未適用の脆弱性: CVE-2023-45725	Nessus	Misc.	2025/8/21	2025/8/21	medium
186916	Apache CouchDB < 3.3.3 の権限昇格	Nessus	Databases	2023/12/14	2023/12/21	medium
253136	Linux Distros Unpatched Vulnerability : CVE-2023-45725	Nessus	Misc.	2025/8/21	2025/8/21	medium
186916	Apache CouchDB < 3.3.3 权限升级	Nessus	Databases	2023/12/14	2023/12/21	medium
253136	Linux Distros 未修补的漏洞：CVE-2023-45725	Nessus	Misc.	2025/8/21	2025/8/21	medium
186916	Apache CouchDB < 3.3.3 權限提升	Nessus	Databases	2023/12/14	2023/12/21	medium
253136	Linux Distros 未修補的弱點：CVE-2023-45725	Nessus	Misc.	2025/8/21	2025/8/21	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium