Esta página enumera alertas y avisos críticos para Couchbase.
Manténgase informado sobre las últimas alertas críticas y avisos para Couchbase Server suscribiéndose a nuestras notificaciones de actualización. Para suscribirse, regístrese en nuestro sitio de soporte y siga este artículo: Anuncios – Soporte de Couchbase
Alertas de seguridad de Enterprise
-
Creación no autorizada de un usuario con roles elevados
Un usuario con el rol security_admin_local podría crear un nuevo usuario en un grupo que tenga el rol ‘admin’, otorgándole potencialmente privilegios superiores a los permisos previstos.
-
Vulnerabilidad de manipulación de encabezados
El encabezado Host de una solicitud HTTP entrante fue copiado ciegamente al encabezado Location.
-
Los puertos de gestión de clústeres son vulnerables a la vulnerabilidad SWEET32
Los cifrados DES y Triple DES, utilizados en los protocolos TLS, SSH y IPSec y otros protocolos y productos, tienen un periodo de caducidad aproximado de cuatro mil millones de bloques, lo que facilita que los atacantes remotos obtengan datos en texto claro mediante un ataque de caducidad contra una sesión cifrada de larga duración, como se demostró con una sesión HTTPS que utilizaba Triple DES en modo CBC, también conocida como ataque “Sweet32”.
-
Actualice JDK a la versión 17.0.11
Esta vulnerabilidad permite a atacantes no autenticados con acceso a la red a través de múltiples protocolos comprometer Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition. Los ataques exitosos con esta vulnerabilidad pueden resultar en acceso no autorizado a datos accesibles de Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition o a algunos de ellos.
-
Actualice pyca/criptografía a la versión 42.0.5
Se ha encontrado una falla en el paquete python-cryptography. Este problema podría permitir a un atacante remoto descifrar mensajes capturados en servidores TLS que utilizan intercambios de claves RSA, lo que podría dar lugar a la exposición de datos confidenciales o sensibles.
-
Actualice v8 a 12.1.285.26
El acceso no autorizado a la memoria en V8 en Google Chrome anterior a la versión 120.0.6099.224 permitía a un atacante remoto explotar la corrupción del heap mediante una página HTML manipulada.