Apache CouchDB 1.5.0 UUIDS /_uuids عدد تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.0$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Apache CouchDB 1.5.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف /_uuids من العنصر UUIDS Handler. عند التلاعب بالوسيط عدد من خلال إدخال 99999999999999999999999999999999999999999999999999999999999999999999999 ينتج تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2014-2668. علاوة على ذلك، يوجد استغلال متاح.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Apache CouchDB 1.5.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف /_uuids من العنصر UUIDS Handler. عند التلاعب بالوسيط عدد من خلال إدخال 99999999999999999999999999999999999999999999999999999999999999999999999 ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-20. تم إصدار التحذير حول الضعف 26/03/2014 عن طريق KrustyHack كـ استغلال (Exploit-DB). يمكن قراءة الاستشارة من هنا exploit-db.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2014-2668. تم تخصيص CVE في 28/03/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. يمكن تحميل الإكسبلويت من هناexploit-db.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. الكود الخاص بالاستغلال هو:

curl http://couchdb_target/_uuids?count=99999999999999999999999999999999999999999999999999999999999999999999999
يوفر ماسح الثغرات Nessus إضافة بالمعرف 74071. ينتمي إلى عائلة Mandriva Local Security Checks. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166950 (OpenSuSE Security Update for couchdb (openSUSE-SU-2014:0526-1)).

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 66474), X-Force (92161), Secunia (SA57572), SecurityTracker (ID 1029967) , Vulnerability Center (SBV-44311).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Krusty Hack (KrustyHack)
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 74071
Nessus الأسم: Mandriva Linux Security Advisory : couchdb (MDVSA-2014:093)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

26/03/2014 🔍
26/03/2014 +0 أيام 🔍
26/03/2014 +0 أيام 🔍
26/03/2014 +0 أيام 🔍
26/03/2014 +0 أيام 🔍
27/03/2014 +1 أيام 🔍
27/03/2014 +0 أيام 🔍
28/03/2014 +1 أيام 🔍
28/03/2014 +0 أيام 🔍
02/04/2014 +5 أيام 🔍
29/04/2014 +27 أيام 🔍
19/05/2014 +20 أيام 🔍
09/05/2026 +4373 أيام 🔍

المصادرالمعلومات

المجهز: apache.org

استشارة: exploit-db.com
باحث: KrustyHack
الحالة: مؤكد

CVE: CVE-2014-2668 (🔍)
GCVE (CVE): GCVE-0-2014-2668
GCVE (VulDB): GCVE-100-12748
X-Force: 92161 - Apache CouchDB uuids denial of service, Medium Risk
SecurityFocus: 66474 - Apache CouchDB Universally Unique IDentifier (UUID) Remote Denial of Service Vulnerability
Secunia: 57572 - Apache CouchDB UUIDs Request Denial of Service Vulnerability, Less Critical
SecurityTracker: 1029967 - Apache CouchDB 'uuids' Count Parameter Processing Flaw Lets Remote Users Deny Service
Vulnerability Center: 44311 - Apache CouchDB 1.5.0 and Earlier Remote DoS Vulnerability via Count Parameter, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 02/04/2014 01:13 PM
تم التحديث: 09/05/2026 05:40 AM
التغييرات: 02/04/2014 01:13 PM (82), 26/05/2017 09:22 PM (8), 16/06/2021 02:06 PM (3), 08/12/2024 05:22 AM (14), 18/12/2024 10:08 AM (6), 09/05/2026 05:40 AM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!