Couchbaseアラート

opensslコンポーネントのc_rehashにある脆弱性を修正するためにopensslを更新しました。このスクリプトはディレクトリをスキャンし、ディレクトリ内の各.pemおよび.crtファイルのハッシュ値を取得します。その後、ハッシュ値で名前が付けられた各ファイルに対してシンボリックリンクを作成します。このスクリプトには、コマンドインジェクションを許可する脆弱性があります。.

Sync Gatewayで、特定の状況下においてサポート目的のログ収集に使用される認証情報が意図せず開示されるセキュリティ脆弱性が特定されました。これは、ログ収集プロセスを開始するために使用された認証情報のセットに影響しました。この問題に対処するSync Gateway 3.2.6へのアップグレード、および影響を受けた期間中にログ収集を開始するために使用された認証情報のローテーションを推奨します。.

.NET SDK v3.7.1 以前では、TLS 証明書のホスト名検証がすべての場合で適切に強制されていませんでした。.

Bouncy Castle Java Cryptography API の 1.78 より前のバージョンに問題が発見されました。細工された署名と公開鍵により、Ed25519 検証コードで無限ループが発生する可能性があります。.

この脆弱性は悪用が困難ですが、認証されていない攻撃者が複数のプロトコル経由でネットワークアクセスできる場合、影響を受ける製品を侵害する可能性があります。悪用に成功すると、アクセス可能なデータの不正な更新、挿入、削除、または特定のデータサブセットへの不正な読み取りアクセスが発生する可能性があります。.

Windows 版 Couchbase Server で、システム上の機密ファイルへの不正アクセスを許可する可能性のあるセキュリティ上の問題が発見されました。特権レベルによっては、`/etc/passwd` や `/etc/shadow` などのファイルへのアクセス権が付与される可能性があります。.