7*24小时技术支持
海外CN2服务器（客服1）
近日，网络应急团队监测到一则Apache发布的安全公告，修复了一个 Apache CouchDB中的远程权限提升漏洞。在3.2.2 版本之前的 Apache CouchDB 中，可以在不进行身份验证的情况下访问不正确的默认安装并获得管理员权限：
CouchDB 打开一个随机网络端口，绑定到所有可用的接口以预期集群操作或runtime introspection，称为 "epmd "的实用程序向网络公布了这个随机端口。epmd本身在一个固定的端口上监听。
CouchDB包装之前为单节点和集群安装选择了一个默认的"cookie "值，该cookie用于验证Erlang 节点之间的任何通信。
【受影响版本】
Apache CouchDB < 3.2.2
【安全版本】
Apache CouchDB >= 3.2.2
Apache CouchDB是美国阿帕奇（Apache）基金会的一个开源的面向文档的数据库管理系统，可以通过 RESTful JavaScript Object Notation (JSON) API 访问。
Copyright 2009-2022 HKBGP Network
