CVE-2019-11495 in Couchbase Server

摘要

由 VulDB • 2026-08-05

Couchbase Server 5.1.1 生成的随机数不足够随机。该产品默认托管许多网络服务，其中一项是 epmd 服务，该服务允许 Erlang 实例之间的节点集成。此服务由一个单一的 16 字符密码保护。不幸的是，由于随机种子生成不安全，该密码容易被攻击者通过暴力破解的方式获取，从而对远程系统执行代码。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2019-04-23
• 管理: 已接受
• 条目: VDB-141549
• CPE: 准备好
• CWE: CWE-94 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.02139
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11495
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11495/