根据其标题，远程主机上运行的 CouchDB 版本为 3.1,2 之前的版本，因此可能受到权限升级漏洞的影响。有权在数据库中创建文档的恶意用户可以将 HTML 附件附加到文档中。如果 CouchDB 管理员在浏览器中打开该附件（例如通过 CouchDB 管理界面 Fauxton），则该 HTML 附件中嵌入的任何 JavaScript 代码都将在该管理员的安全环境中执行。类似的路由可用于已弃用的 _show 和 _list 功能。此权限升级漏洞允许攻击者在任何数据库中添加或删除数据，或进行配置更改。 

请注意，Nessus 未对这些缺陷进行实际测试，而是依赖 CouchDB 标题中的版本。

检测

Apache CouchDB < 3.1.2 权限升级

high Nessus 插件 ID 182208

版本 1.0