Apache CouchDB 1.5.0 UUIDS /_uuids Cantidad escalada de privilegios

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
5.0$0-$5k0.00

Resumeninformación

Una vulnerabilidad ha sido encontrada en Apache CouchDB 1.5.0 y clasificada como problemática. Resulta afectada una función desconocida dentro del archivo /_uuids dentro del componente UUIDS Handler. La alteración del argumento Cantidad usando la entrada 99999999999999999999999999999999999999999999999999999999999999999999999 resulta en escalada de privilegios. Esta vulnerabilidad se cataloga como CVE-2014-2668. Asimismo, existe un exploit disponible.

Detallesinformación

Una vulnerabilidad clasificada como problemática ha sido encontrada en Apache CouchDB 1.5.0. Una función desconocida del archivo /_uuids del componente UUIDS Handler es afectada por esta vulnerabilidad. Mediante la manipulación del parámetro count con el valor del input 99999999999999999999999999999999999999999999999999999999999999999999999 se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la la disponibilidad. CVE resume:

Apache CouchDB 1.5.0 y anteriores permite a atacantes remotos causar una denegación de servicio (consumo de CPU y memoria) a través del parámetro count hacia /_uuids.

La vulnerabilidad fue publicada el 2014-03-26 por KrustyHack con un explotación (Exploit-DB) (confirmado). El advisory puede ser descargado de exploit-db.com. La vulnerabilidad es identificada como CVE-2014-2668. Se considera fácil de explotar. El ataque puede ser iniciado desde la red. La explotación no requiere ninguna forma de autentificación. Los detalles técnicos y un exploit público son conocidos.

Un exploit ha sido desarrollado por Krusty Hack (KrustyHack) en Shell-Skript y publicado inmediatamente después del anuncio. El exploit puede ser descargado de exploit-db.com. Fue declarado como prueba de concepto. Para el scanner Nessus se dispone de un plugin ID 74071 (Mandriva Linux Security Advisory : couchdb (MDVSA-2014:093)), que puede ayudar a determinar la existencia del riesgo analizado. El código utilizado por el exploit es:

curl http://couchdb_target/_uuids?count=99999999999999999999999999999999999999999999999999999999999999999999999

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

La vulnerabilidad también está documentado en las bases de datos X-Force (92161), Exploit-DB (32519), Tenable (74071), SecurityFocus (BID 66474†) y Secunia (SA57572†). Once again VulDB remains the best source for vulnerability data.

Productoinformación

Proveedor

Nombre

Versión

Licencia

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 5.3
VulDB Puntuación meta temporal: 5.0

VulDB Puntuación base: 5.3
VulDB Puntuación temporal: 5.0
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Escalada de privilegios
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Estado: Prueba de concepto
Autor: Krusty Hack (KrustyHack)
Lenguaje de programación: 🔍
Descargar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 74071
Nessus Nombre: Mandriva Linux Security Advisory : couchdb (MDVSA-2014:093)
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Nombre: 🔍

Exploit-DB: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: no contramedida conocida
Estado: 🔍

Hora de 0 días: 🔍
Tiempo de retraso de explotación: 🔍

Línea de tiempoinformación

2014-03-26 🔍
2014-03-26 +0 días 🔍
2014-03-26 +0 días 🔍
2014-03-26 +0 días 🔍
2014-03-26 +0 días 🔍
2014-03-27 +1 días 🔍
2014-03-27 +0 días 🔍
2014-03-28 +1 días 🔍
2014-03-28 +0 días 🔍
2014-04-02 +5 días 🔍
2014-04-29 +27 días 🔍
2014-05-19 +20 días 🔍
2026-05-09 +4373 días 🔍

Fuentesinformación

Proveedor: apache.org

Aviso: exploit-db.com
Investigador: KrustyHack
Estado: Confirmado

CVE: CVE-2014-2668 (🔍)
GCVE (CVE): GCVE-0-2014-2668
GCVE (VulDB): GCVE-100-12748
X-Force: 92161 - Apache CouchDB uuids denial of service, Medium Risk
SecurityFocus: 66474 - Apache CouchDB Universally Unique IDentifier (UUID) Remote Denial of Service Vulnerability
Secunia: 57572 - Apache CouchDB UUIDs Request Denial of Service Vulnerability, Less Critical
SecurityTracker: 1029967 - Apache CouchDB 'uuids' Count Parameter Processing Flaw Lets Remote Users Deny Service
Vulnerability Center: 44311 - Apache CouchDB 1.5.0 and Earlier Remote DoS Vulnerability via Count Parameter, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Misceláneo: 🔍

Artículoinformación

Fecha de creación: 2014-04-02 13:13
Actualizado: 2026-05-09 05:40
Cambios: 2014-04-02 13:13 (82), 2017-05-26 21:22 (8), 2021-06-16 14:06 (3), 2024-12-08 05:22 (14), 2024-12-18 10:08 (6), 2026-05-09 05:40 (1)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!