CouchDB 3.0.0

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apache CouchDB administrative users can configure the database server via HTTP(S). Due to insufficient     validation of administrator-supplied configuration settings via the HTTP API, it is possible for a CouchDB     administrator user to escalate their privileges to that of the operating system's user that CouchDB runs     under, by bypassing the blacklist of configuration settings that are not allowed to be modified via the     HTTP API. This privilege escalation effectively allows an existing CouchDB admin user to gain arbitrary     remote code execution, bypassing already disclosed CVE-2017-12636. Mitigation: All users should upgrade to     CouchDB releases 1.7.2 or 2.1.2. (CVE-2018-8007)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-201812-06 (CouchDB: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in CouchDB. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could execute arbitrary code or escalate privileges.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201812-06（CouchDB：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がCouchDBで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が任意のコードを実行したり、権限昇格したりする可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache CouchDB の管理ユーザーは、HTTP(S) を介してデータベースサーバーを設定できます。HTTP API 経由での管理者指定の構成設定の検証が不十分なため、CouchDB 管理者ユーザーが、許可されていない構成設定のブラックリストをバイパスすることで、CouchDB が実行されているオペレーティングシステムのユーザーの権限に、権限を昇格させることが可能です。 HTTP API 経由で変更される可能性があります。この権限昇格により、既存の CouchDB 管理者ユーザーが任意のリモートコードを実行できるようになり、すでに漏洩された をバイパスすることが効果的に可能です CVE-2017-12636。緩和策全ユーザーは、CouchDB リリース 1.7.2 または 2.1.2にアップグレードする必要があります。CVE-2018-8007

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機受到 GLSA-201812-06 中所述的弱點影響 (CouchDB：多個弱點) 在 CouchDB 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼，或是提升權限。因應措施：目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache CouchDB 管理使用者可透過 HTTP(S) 設定資料庫伺服器。由於對系統管理員透過 HTTP API 提供的組態設定驗證不足CouchDB 系統管理員使用者可能繞過不允許的組態設定黑名單藉此將自己的權限提升至與執行 CouchDB 時所用之作業系統使用者相當的權限透過 HTTP API 修改。此權限提升有效地允許現有 CouchDB 管理員使用者繞過已洩漏的任意遠端程式碼執行權限 CVE-2017-12636。減輕措施：所有使用者皆應升級至 CouchDB 版本 1.7.2 或 2.1.2。 (CVE-2018-8007)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Apache CouchDB PMC reports :

Database Administrator could achieve privilege escalation to the account that CouchDB runs under, by abusing insufficient validation in the HTTP API, escaping security controls implemented in previous releases.

CouchDB 3.0.0

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache CouchDB 管理用户可通过 HTTP(S) 配置数据库服务器。由于未通过 HTTP API 对管理员提供的配置设置进行充分验证CouchDB 管理员用户可以通过绕过不允许的配置设置黑名单来将其权限提升至 CouchDB 运行所使用的操作系统用户的权限通过 HTTP API 进行修改。此权限升级实际上允许现有 CouchDB admin 用户获取任意远程代码执行权限从而绕过已披露 CVE-2017-12636。缓解所有用户应升级到 CouchDB 版本 1.7.2 或 2.1.2。 (CVE-2018-8007)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201812-06 中所述漏洞的影响（CouchDB：多个漏洞）在 CouchDB 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可执行任意代码，或是提升权限。解决方法：目前无任何已知的解决方法。

Apache CouchDB PMCによる報告:

データベース管理者が、HTTP APIの不十分な検証を悪用し、以前のリリースで実装されたセキュリティコントロールを回避することで、CouchDBが実行されているアカウントへの権限昇格を達成する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134580	Fedora 31 : couchdb (2020-83f513fd7e)	Nessus	Fedora Local Security Checks	2020/3/16	2024/3/22	high
260665	Linux Distros Unpatched Vulnerability : CVE-2018-8007	Nessus	Misc.	2025/9/2	2025/9/2	high
119702	GLSA-201812-06 : CouchDB: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2018/12/17	2024/7/15	high
119702	GLSA-201812-06：CouchDB：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/12/17	2024/7/15	high
260665	Linux Distros のパッチ未適用の脆弱性: CVE-2018-8007	Nessus	Misc.	2025/9/2	2025/9/2	high
119702	GLSA-201812-06：CouchDB：多個弱點	Nessus	Gentoo Local Security Checks	2018/12/17	2024/7/15	high
260665	Linux Distros 未修補的弱點：CVE-2018-8007	Nessus	Misc.	2025/9/2	2025/9/2	high
111018	FreeBSD : couchdb -- multiple vulnerabilities (1e54d140-8493-11e8-a795-0028f8d09152)	Nessus	FreeBSD Local Security Checks	2018/7/12	2024/9/5	critical
134580	Fedora 31：couchdb（2020-83f513fd7e）	Nessus	Fedora Local Security Checks	2020/3/16	2024/3/22	high
260665	Linux Distros 未修补的漏洞：CVE-2018-8007	Nessus	Misc.	2025/9/2	2025/9/2	high
119702	GLSA-201812-06：CouchDB：多个漏洞	Nessus	Gentoo Local Security Checks	2018/12/17	2024/7/15	high
111018	FreeBSD: couchdb -- 複数の脆弱性（1e54d140-8493-11e8-a795-0028f8d09152）	Nessus	FreeBSD Local Security Checks	2018/7/12	2024/9/5	critical

検出

プラグインの検索

high

high

high

high

high

high

high

critical

high

high

high

critical