Alertas de Couchbase

Se actualizó openssl para corregir un fallo en una de sus componentes, c_rehash. Este script escanea los directorios y toma un valor de hash de cada archivo .pem y .crt del directorio. Luego crea enlaces simbólicos para cada uno de los archivos nombrados por el valor de hash. Este script tiene un fallo que permite la inyección de comandos en el script.

Se identificó una vulnerabilidad de seguridad en Sync Gateway que, en determinadas situaciones, podía resultar en la divulgación involuntaria de credenciales asociadas con la recopilación de registros para el soporte técnico. Esto afectaba al conjunto de credenciales utilizadas para iniciar el proceso de recopilación de registros. Recomendamos actualizar a Sync Gateway 3.2.6, que aborda este problema, y reemplazar cualquier credencial utilizada para iniciar la recopilación de registros durante el período afectado.

En .NET SDK v3.7.1 y versiones anteriores, la verificación del nombre del host para los certificados TLS no se aplicaba correctamente en todos los casos.

Se descubrió un problema en las API de criptografía de Java de Bouncy Castle antes de la versión 1.78. Puede producirse un bucle infinito de verificación de Ed25519 mediante una firma manipulada y una clave pública.

Esta vulnerabilidad es difícil de explotar, pero permite a un atacante no autenticado con acceso a la red a través de múltiples protocolos comprometer potencialmente los productos afectados. Una explotación exitosa podría resultar en actualizaciones, inserciones o eliminaciones no autorizadas de datos accesibles, así como en acceso no autorizado a determinados conjuntos de datos.

Se ha descubierto un problema de seguridad en Couchbase Server para Windows que podría permitir el acceso no autorizado a archivos confidenciales del sistema. Dependiendo del nivel de privilegios, esta vulnerabilidad podría otorgar acceso a archivos como /etc/passwd o /etc/shadow.