Couchbaseアラート

このページでは、Couchbaseの重要なアラートとアドバイザリを一覧表示します。

更新通知を購読することで、Couchbase Serverの最新の重要なアラートとアドバイザリに関する情報を入手できます。登録するには、当社のサポートサイトに登録し、この記事に従ってください： お知らせ – Couchbaseサポート

エンタープライズセキュリティアラート

  • openssl の更新：1.1.1o に

    openssl を更新し、openssl のコンポーネントである c_rehash の欠陥を修正しました。このスクリプトはディレクトリをスキャンし、ディレクトリ内の .pem ファイルと .crt ファイルのハッシュ値を取得します。その後、ハッシュ値で指定された各ファイルに対してシンボリックリンクを作成します。このスクリプトには、スクリプト内でコマンドインジェクションが可能になる脆弱性が存在します。.

    商品：

    Couchbase Server

    影響：

    クリティカル（9.8）

    影響を受けるバージョン：

    7.1.0,
    7.0.3 – 7.0.0,
    6.6.5 – 6.6.0,
    6.5.x

    修正バージョン：

    7.1.1,
    7.0.4,
    6.6.6

    CVE:

  • Sync Gatewayのログ収集プロセスにおける資格情報開示脆弱性

    Sync Gateway にセキュリティ脆弱性が確認されました。この脆弱性により、サポートのためにログ収集に関連する認証情報が不意に公開される場合があります。これにより、ログ収集プロセスを開始するために使用された認証情報のセットに影響が生じました。この問題を解決するために、Sync Gateway 3.2.6 にアップグレードし、影響を受けた期間中にログ収集を開始するために使用された認証情報をすべて更新することをお勧めします。.

    商品：

    Couchbase Sync Gateway

    影響：

    中級（6.5）

    影響を受けるバージョン：

    3.2.5,
    3.2.4,
    3.2.3,
    3.2.2,
    3.2.1,
    3.2.0,
    3.1.x,
    3.0.x

    修正バージョン：

    3.2.6

    CVE:

  • .NET SDK v3.7.1 以降では、証明書のホスト名検証をスキップできます。

    .NET SDK v3.7.1 以降では、TLS 証明書のホスト名検証がすべてのケースで適切に実行されていませんでした。.

    商品：

    Couchbase .NET SDK

    影響：

    中級（4.9）

    影響を受けるバージョン：

    3.7.0,
    3.6.x,
    3.5.x,
    3.4.x,
    3.3.x,
    3.2.x,
    3.1.x,
    3.0.x

    修正バージョン：

    3.7.1

    CVE:

  • バウンシーキャッスルを1.79にアップグレード

    1.78 より前の Bouncy Castle Java Cryptography API に問題が発見されました。Ed25519 検証コードの無限ループは、作られた署名および公開鍵によって発生する可能性があります。.

    商品：

    Couchbase Server

    影響：

    中級（6.9）

    影響を受けるバージョン：

    7.6.5,
    7.6.4,
    7.6.3,
    7.6.2,
    7.6.1,
    7.6.0,
    7.2.6,
    7.2.5,
    7.2.4,
    7.2.3,
    7.2.2,
    7.2.1,
    7.2.0,
    7.1.x,
    7.0.x,
    6.x

    修正バージョン：

    7.6.6,
    7.2.7

    CVE:

  • JDK を 17.0.13 にアップデートする

    この脆弱性は悪用が難しいですが、複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、影響を受ける製品を侵害する可能性があります。成功した悪用により、アクセス可能なデータへの不正な更新、挿入、または削除、ならびに特定のデータサブセットへの不正な読み取りアクセスが発生する可能性があります。.

    商品：

    Couchbase Server

    影響：

    中級（4.8）

    影響を受けるバージョン：

    7.6.3,
    7.6.2,
    7.6.1,
    7.6.0,
    7.2.6,
    7.2.5,
    7.2.4,
    7.2.3,
    7.2.2,
    7.2.1,
    7.2.0,
    7.1.x,
    7.0.x,
    6.x

    修正バージョン：

    7.6.4,
    7.2.7

    CVE:

  • Couchbase Server for Windows で確認されたローカルファイルインクルージョン脆弱性

    Couchbase Server for Windows に脆弱性が発見されました。この脆弱性はシステム上の機密ファイルへの不正アクセスを可能にする可能性があります。権限レベルによっては、この脆弱性により / etc / passwd や / etc / shadow などのファイルへのアクセスが可能になる場合があります。.

    商品：

    Couchbase Server

    影響：

    高い（8.7）

    影響を受けるバージョン：

    7.6.3,
    7.6.2,
    7.6.1,
    7.6.0,
    7.2.6,
    7.2.5,
    7.2.4,
    7.2.3,
    7.2.2,
    7.2.1,
    7.2.0,
    7.1.x,
    7.0.x,
    6.x,
    5.x,
    4.x,
    3.x,
    2.x

    修正バージョン：

    7.6.4,
    7.2.7

    CVE:

データベースの膨大なサイズを過去のものとしておく

スタックの追加ごとに新たな請求書が発生し、管理するものがさらに増えます。2分でどれだけの節約ができるかを試算してください。.

今すぐ計算する