Esta página enumera alertas y avisos críticos para Couchbase.
Manténgase informado sobre las últimas alertas críticas y avisos para Couchbase Server suscribiéndose a nuestras notificaciones de actualización. Para suscribirse, regístrese en nuestro sitio de soporte y siga este artículo: Anuncios – Soporte de Couchbase
Alertas de seguridad de Enterprise
-
Las credenciales se negociarán con KV utilizando SCRAM-SHA cuando se configure el cifrado de enlace remoto para HALF.
SDK negociará por defecto con SCRAM-SHA, lo que permite que un MITM negocie credenciales PLAIN.
-
Actualice a OpenSSL 3.1.4
Las aplicaciones que utilizan las funciones DH_generate_key() para generar una clave DH X9.42 y las aplicaciones que utilizan DH_check_pub_key(), DH_check_pub_key_ex() o EVP_PKEY_public_check() para verificar una clave DH X9.42 o parámetros X9.42 DH pueden experimentar largos retrasos. En los casos en que la clave o los parámetros que se están verificando hayan sido obtenidos de una fuente no confiable, esto puede provocar una denegación de servicio.
-
Actualice cURL a la versión 8.4.0
El fallo de curl hace que se sobrepase el límite de un buffer basado en un heap durante la conexión del proxy SOCKS5.
-
La clave privada TLS se filtró en el archivo de registro de XDCR
La clave privada utilizada para la replicación de Cross Datacenter (XDCR) fue filtrada en el archivo goxdcr.log.
-
Los credenciales de usuario Full Admin internos para la gestión del clúster se filtraron al archivo de registro
Un evento de logueo provocó que las credenciales internas @ns_server de administrador fueran filtradas en formato encriptado en diag.log.
-
Las llamadas cURL de Eventing SQL++ a /diag/eval no estaban suficientemente restringidas
La llamada a cURL a través de SQL++ (N1QL) a través del servicio Eventing al punto final /diag/eval del host local no se evitó completamente.