The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CouchDB administrative users before 2.2.0 can configure the database server via HTTP(S). Due to     insufficient validation of administrator-supplied configuration settings via the HTTP API, it is possible     for a CouchDB administrator user to escalate their privileges to that of the operating system's user under     which CouchDB runs, by bypassing the blacklist of configuration settings that are not allowed to be     modified via the HTTP API. This privilege escalation effectively allows a CouchDB admin user to gain     arbitrary remote code execution, bypassing CVE-2017-12636 and CVE-2018-8007. (CVE-2018-11769)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-201812-06 (CouchDB: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in CouchDB. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could execute arbitrary code or escalate privileges.
  Workaround :

    There is no known workaround at this time.

CouchDB 3.0.0

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストは、GLSA-201812-06（CouchDB：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がCouchDBで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が任意のコードを実行したり、権限昇格したりする可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.2.0 より前の CouchDB の管理ユーザーは、HTTP(S) を介してデータベースサーバーを構成できます。HTTP API 経由での管理者指定の構成設定の検証が不十分なため、CouchDB 管理者ユーザーが、許可されていない構成設定のブラックリストをバイパスすることで、CouchDB が実行されているオペレーティングシステムのユーザーの権限に、権限を昇格させることが可能です。 HTTP API 経由で変更される可能性があります。この権限昇格により、CouchDB 管理者ユーザーが任意のリモートコードを実行できるようになり、 CVE-2017-12636 および CVE-2018-8007がバイパスされるようになります。CVE-2018-11769

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.2.0 的CouchDB 管理用户可通过 HTTP(S) 配置数据库服务器。由于未通过 HTTP API 充分验证管理员提供的配置设置CouchDB 管理员用户可以通过绕过不允许配置的设置黑名单来将其权限升级为运行 CouchDB 的操作系统用户的权限通过 HTTP API 进行修改。此权限升级实际上允许 CouchDB 管理员用户执行任意远程代码进而绕过 CVE-2017-12636 和 CVE-2018-8007。 (CVE-2018-11769)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.2.0 之前的 CouchDB 管理使用者可透過 HTTP(S) 設定資料庫伺服器。由於系統管理員透過 HTTP API 提供的組態設定驗證不足CouchDB 系統管理員使用者可能繞過不允許的組態設定黑名單藉此將自己的權限提升至執行 CouchDB 時所用之作業系統使用者的權限透過 HTTP API 修改。此權限提升有效地允許 CouchDB 管理員使用者繞過 CVE-2017-12636 和 CVE-2018-8007進而取得任意遠端程式碼執行。 (CVE-2018-11769)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

CouchDB 3.0.0

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

According to its banner, the version of CouchDB running on the remote host is 1.x or 2.1.x prior to 2.1.2. It is, therefore, potentially affected by a privilege escalation which could allow a CouchDB administrative user to gain remote code execution on the underlying operating system. 

Note that Nessus did not actually test for these flaws but instead, has relied on the version in CouchDB's banner.

Apache CouchDB PMC reports :

Database Administrator could achieve privilege escalation to the account that CouchDB runs under, by abusing insufficient validation in the HTTP API, escaping security controls implemented in previous releases.

远程主机受到 GLSA-201812-06 中所述漏洞的影响（CouchDB：多个漏洞）在 CouchDB 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可执行任意代码，或是提升权限。解决方法：目前无任何已知的解决方法。

根據其標題，遠端主機上執行的 CouchDB 版本為 1.x 版，或是比 2.1.2 舊的 2.1.x 版。因此，可能會受到權限提升的影響，CouchDB 管理使用者可藉以取得在基礎作業系統上執行遠端程式碼的權限。請注意，Nessus 並未實際測試這些缺陷，而是僅依據 CouchDB 標題上的版本。

遠端主機受到 GLSA-201812-06 中所述的弱點影響 (CouchDB：多個弱點) 在 CouchDB 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼，或是提升權限。因應措施：目前尚無已知的因應措施。

根据其标题，远程主机上运行的 CouchDB 版本为 1.x 或低于 2.1.2 的 2.1.x。因袭，可能受到权限提升的影响，允许 CouchDB 管理员用户获取对基础操作系统的远程代码执行。请注意，Nessus 未实际测试这些缺陷，而是依赖 CouchDB 标题中的版本。

バナーによると、リモートホストで実行されているCouchDBのバージョンは、2.1.2より前の1.xまたは2.1.xです。したがって、CouchDBの管理ユーザーが基盤となるオペレーティングシステムで、リモートでコードを実行する可能性がある権限昇格の影響を受ける可能性があります。注意：Nessusでは、実際にはこれらの欠陥をテストしておらず、その代わりにCouchDBのバナーに表示されるバージョンに依存しています。

Apache CouchDB PMC による報告：

データベース管理者が、HTTP APIの不十分な検証を悪用し、以前のリリースで実装されたセキュリティコントロールを回避することで、CouchDBが実行されているアカウントへの権限昇格を達成する可能性があります。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260681	Linux Distros Unpatched Vulnerability : CVE-2018-11769	Nessus	Misc.	2025/9/2	2025/9/2	high
119702	GLSA-201812-06 : CouchDB: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2018/12/17	2024/7/15	high
134580	Fedora 31 : couchdb (2020-83f513fd7e)	Nessus	Fedora Local Security Checks	2020/3/16	2024/3/22	high
119702	GLSA-201812-06：CouchDB：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/12/17	2024/7/15	high
260681	Linux Distros のパッチ未適用の脆弱性: CVE-2018-11769	Nessus	Misc.	2025/9/2	2025/9/2	high
260681	Linux Distros 未修补的漏洞：CVE-2018-11769	Nessus	Misc.	2025/9/2	2025/9/2	high
260681	Linux Distros 未修補的弱點：CVE-2018-11769	Nessus	Misc.	2025/9/2	2025/9/2	high
134580	Fedora 31：couchdb（2020-83f513fd7e）	Nessus	Fedora Local Security Checks	2020/3/16	2024/3/22	high
111967	Apache CouchDB 1.x / 2.1.x <= 2.1.2 Privilege Escalation	Nessus	Databases	2018/8/17	2020/5/29	high
112052	FreeBSD : couchdb -- administrator privilege escalation (9b19b6df-a4be-11e8-9366-0028f8d09152)	Nessus	FreeBSD Local Security Checks	2018/8/22	2024/8/15	high
119702	GLSA-201812-06：CouchDB：多个漏洞	Nessus	Gentoo Local Security Checks	2018/12/17	2024/7/15	high
111967	Apache CouchDB 1.x / 2.1.x <= 2.1.2 權限提升	Nessus	Databases	2018/8/17	2020/5/29	high
119702	GLSA-201812-06：CouchDB：多個弱點	Nessus	Gentoo Local Security Checks	2018/12/17	2024/7/15	high
111967	Apache CouchDB 1.x / 2.1.x <= 2.1.2 权限提升	Nessus	Databases	2018/8/17	2020/5/29	high
111967	Apache CouchDB 1.x/2.1.x <= 2.1.2の権限昇格	Nessus	Databases	2018/8/17	2020/5/29	high
112052	FreeBSD: couchdb -- 管理者権限の昇格（9b19b6df-a4be-11e8-9366-0028f8d09152）	Nessus	FreeBSD Local Security Checks	2018/8/22	2024/8/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high