카우치베이스 알림

openssl를 업데이트하여 openssl 구성 요소인 c_rehash의 결함을 해결했습니다. 이 스크립트는 디렉터리를 스캔하고 디렉터리의 각 .pem 및 .crt 파일의 해시 값을 가져옵니다. 그런 다음 해시 값으로 명명된 각 파일에 대한 상징 링크를 생성합니다. 이 스크립트는 명령 삽입을 허용하는 결함을 가지고 있습니다.

Sync Gateway에서 보안 취약점이 발견되었으며, 이러한 상황에서는 지원을 위한 로그 수집과 관련된 자격 증명이 의도하지 않은 방식으로 공개되었습니다. 이는 로그 수집 프로세스를 시작하는 데 사용된 자격 증명 세트를 손상시켰습니다. 이 문제를 해결하는 Sync Gateway 3.2.6으로 업그레이드하고, 해당 기간 동안 로그 수집을 시작하는 데 사용된 모든 자격 증명을 교체하는 것이 좋습니다.

.NET SDK v3.7.1 및 이전 버전에서는 모든 경우에 TLS 인증서의 호스트 이름 확인이 제대로 적용되지 않았습니다.

1.78 이전의 Bouncy Castle Java Cryptography API에서 문제가 발견되었습니다. Ed25519 인증 코드 무한 루프는 제작된 서명 및 공개 키를 통해 발생할 수 있습니다.

이 취약점은 악용하기 어렵지만 여러 프로토콜을 통해 네트워크에 접속할 수 있는 인증되지 않은 공격자가 영향을 받는 시스템을 손상시킬 수 있습니다. 제품. 성공적인 악용으로 인해 액세스 가능한 데이터의 무단 업데이트, 삽입 또는 삭제가 발생할 수 있으며, 특정 데이터 하위 집합에 대한 무단 읽기 액세스도 발생할 수 있습니다.

Couchbase Server for Windows에서 보안 문제가 발견되었으며, 이를 통해 시스템의 민감한 파일에 무단으로 액세스할 수 있습니다. 권한 수준에 따라 이 취약점은 /etc/passwd 또는 /etc/shadow와 같은 파일에 대한 액세스를 허용할 수 있습니다.