CVE-2016-8742 in CouchDB

Tóm tắt

Bởi VulDB • 05/06/2026

Trình cài đặt Windows do nhóm Apache CouchDB cung cấp có lỗ hổng cho phép leo thang đặc quyền cục bộ. Tất cả các tệp trong quá trình cài đặt kế thừa quyền của thư mục cha, vì vậy người dùng không có đặc quyền có thể thay thế bất kỳ chương trình thực thi nào bằng dịch vụ khởi chạy nssm.exe hoặc các tệp batch/binary của CouchDB. Việc khởi động lại dịch vụ hoặc máy chủ sau đó sẽ chạy tệp nhị phân đó với đặc quyền quản trị viên (administrator). Lỗ hổng này ảnh hưởng đến CouchDB 2.0.0 (chỉ trên nền tảng Windows) và đã được khắc phục trong phiên bản CouchDB 2.0.0.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 18/10/2016
• Tiết lộ: 12/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-113146
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.00436
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8742
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8742/