CouchDB 3.0.0

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Prior to CouchDB version 2.3.0, CouchDB allowed for runtime-configuration of key components of the     database. In some cases, this lead to vulnerabilities where CouchDB admin users could access the     underlying operating system as the CouchDB user. Together with other vulnerabilities, it allowed full     system entry for unauthenticated users. Rather than waiting for new vulnerabilities to be discovered, and     fixing them as they come up, the CouchDB development team decided to make changes to avoid this entire     class of vulnerabilities. (CVE-2018-17188)

Note that Nessus relies on the presence of the package as reported by the vendor.

Apache CouchDB PMC reports :

Database Administrator could achieve privilege escalation to the account that CouchDB runs under, by abusing insufficient validation in the HTTP API, escaping security controls implemented in previous releases.

CouchDB 3.0.0

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 CouchDB 2.3.0版之前CouchDB 允許對資料庫的主要元件進行運行時間組態。在某些情況下這會導致出現多個弱點導致 CouchDB 管理員使用者可以 CouchDB 使用者的身分存取基礎作業系統。此弱點與其他弱點一起允許未經驗證的使用者進入完整的系統項目。CouchDB 開發團隊沒有等待發現新的弱點再予以修正而是決定進行變更以避免這類完整的弱點。 (CVE-2018-17188)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CouchDB バージョン 2.3.0より前の CouchDB では、データベースの主要なコンポーネントのランタイム構成が可能でした。場合によっては、これは CouchDB 管理者ユーザーが CouchDB ユーザーとして基盤となるオペレーティングシステムにアクセスできる脆弱性につながります。他の脆弱性とともに、認証されていないユーザーの完全なシステムアクセスを許可していました。CouchDB 開発チームは、新しい脆弱性が発見されるのを待って修正するのではなく、このクラスの脆弱性全体を回避するために変更を行うことにしました。CVE-2018-17188

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 CouchDB 的 2.3.0版之前CouchDB 允许对数据库的关键组件进行运行时配置。在某些情况下这会导致出现漏洞CouchDB 管理员用户可能会以 CouchDB 用户的身份访问底层操作系统。与其他漏洞一起允许未经认证的用户进入完整的系统权限。CouchDB 开发团队没有等待发现新的漏洞就在出现时进行修复而是决定进行更改以避免整个类别的漏洞。 (CVE-2018-17188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Apache CouchDB PMC による報告：

データベース管理者が、HTTP APIの不十分な検証を悪用し、以前のリリースで実装されたセキュリティコントロールを回避することで、CouchDBが実行されているアカウントへの権限昇格を達成する可能性があります。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134580	Fedora 31 : couchdb (2020-83f513fd7e)	Nessus	Fedora Local Security Checks	2020/3/16	2024/3/22	high
260689	Linux Distros Unpatched Vulnerability : CVE-2018-17188	Nessus	Misc.	2025/9/2	2025/9/2	high
119821	FreeBSD : couchdb -- administrator privilege escalation (1999a215-fc6b-11e8-8a95-ac1f6b67e138)	Nessus	FreeBSD Local Security Checks	2018/12/21	2024/7/15	high
134580	Fedora 31：couchdb（2020-83f513fd7e）	Nessus	Fedora Local Security Checks	2020/3/16	2024/3/22	high
260689	Linux Distros 未修補的弱點：CVE-2018-17188	Nessus	Misc.	2025/9/2	2025/9/2	high
260689	Linux Distros のパッチ未適用の脆弱性: CVE-2018-17188	Nessus	Misc.	2025/9/2	2025/9/2	high
260689	Linux Distros 未修补的漏洞：CVE-2018-17188	Nessus	Misc.	2025/9/2	2025/9/2	high
119821	FreeBSD: couchdb -- 管理者権限の昇格（1999a215-fc6b-11e8-8a95-ac1f6b67e138）	Nessus	FreeBSD Local Security Checks	2018/12/21	2024/7/15	high

检测

插件搜索

high

high

high

high

high

high

high

high