카우치베이스 알림

이 페이지에는 Couchbase에 대한 중요 알림 및 권고가 나열되어 있습니다.

업데이트 알림을 구독하여 Couchbase Server에 대한 최신 중요 경고 및 권고에 대한 정보를 받아보세요. 가입하려면 지원 사이트에서 등록하고 이 문서를 따르세요: 공지사항 – Couchbase 지원

기업 보안 경고

  • 유효하지 않은 REST 요청이 수신될 경우 인증 정보가 유출됩니다.

    Couchbase Server REST 엔드포인트가 알 수 없는 요청을 수신하면, 디버그 로그 및 정보 로그에 오류로 기록됩니다. 로그에는 비가공된 Base64 인코딩된 인증 정보가 포함됩니다. 오류 메시지는 UI의 로그 탭에서도 표시됩니다.

    제품:

    카우치베이스 서버

    영향:

    높음(8.8)

    이전 버전에 영향을 미칩니다:

    6.6.1,
    6.6.0,
    6.5.x,
    6.0.x,
    5.5.x,
    5.1.x,
    5.0.x

    수정 버전:

    6.6.2

    CVE:

  • Couchbase CLI에서 사용되는 urllib3 라이브러리의 업데이트 버전 1.26.3으로

    요청 Python 라이브러리에서 사용되는 파이썬 urllib3 라이브러리는 이를 다시 Couchbase CLI에서 사용합니다. 이 두 프로그램은 urllib3 1.24.2 이전 버전에서 보안 문제를 가지고 있습니다. 이 라이브러리는 원하는 CA 인증서 세트가 OS의 CA 인증서 저장소와 다를 때 특정 상황에서 올바른 결과인 SSL 연결을 성공적으로 설정하는 문제를 발생시킵니다.

    제품:

    카우치베이스 서버

    영향:

    높음(7.5)

    이전 버전에 영향을 미칩니다:

    6.6.1,
    6.6.0,
    6.5.x,
    6.0.x,
    5.5.x,
    5.1.x,
    5.0.x

    수정 버전:

    6.6.2

    CVE:

  • 애널리틱스 서비스에서 사용되는 Apache HttpClient 라이브러리를 버전 4.5.13으로 업데이트했습니다.

    Couchbase Server Analytics 서비스에서 사용되는 Apache HttpClient는 버전 4.5.13 및 5.0.3 이전 버전에서 라이브러리에 전달된 요청 URI에 잘못된 형식의 권한 구성 요소를 잘못 해석하여 java.net.URI 객체로 잘못 인식하고 요청 실행에 대한 잘못된 대상 호스트를 선택할 수 있습니다.

    제품:

    카우치베이스 서버

    영향:

    중간 (5.3)

    이전 버전에 영향을 미칩니다:

    6.6.1,
    6.6.0,
    6.5.x,
    6.0.x

    수정 버전:

    6.6.2

    CVE:

  • Search Service에서 검색 서비스에 사용되는 buger/jsonparser 라이브러리의 업데이트 버전은 1.1.1입니다.

    버거/json파서(Go용 JSON 파서) 라이브러리의 보안 문제로 인해 공격자가 Couchbase Server Search Service에서 서비스 거부 공격(DOS)을 유발할 수 있습니다.

    제품:

    카우치베이스 서버

    영향:

    높음(7.5)

    이전 버전에 영향을 미칩니다:

    6.6.1,
    6.6.0,
    6.5.2,
    6.5.1,
    6.5.0

    수정 버전:

    6.6.2

    CVE:

  • 세션 ID가 포함된 검증된 작업에 대한 감사 로그 및 debug.log 파일에 편집되지 않은 세션 쿠키가 포함되었습니다.

    Couchbase Server는 세션 ID가 포함된 검사 이벤트가 감사 로그 및 debug.log에 기록될 때 사용자의 임시 세션 쿠키를 기록했습니다. 로그 데이터에 대한 액세스 권한이 있는 공격자는 이를 사용하여 인증된 사용자를 사칭할 수 있습니다.

    제품:

    카우치베이스 서버

    영향:

    중요 (9.8)

    이전 버전에 영향을 미칩니다:

    6.6.1,
    6.6.0,
    6.5.x,
    6.0.x,
    5.5.x,
    5.1.x,
    5.0.x

    수정 버전:

    6.6.2

    CVE:

  • 뷰 엔진 감사 조건이 로그에 인증 정보 유출을 일으키는 경우

    View Engine 및 Node to Node 암호화를 활성화했을 때 트리거되는 드문 문제입니다. Couchbase Server가 TLS를 통해 수신된 내부 명령(view-merge 요청)의 원격 호스트 이름 및 포트를 확인하지 못하면, 관리자 권한을 가진 내부 사용자 @ns_server에 대한 비가공된 Base64 인코딩된 인증 정보가 포함된 오류가 로그에 기록됩니다. 일시적인 해결 방법은 업그레이드가 수행될 때까지 View Engine 감사 또는 Node to Node 암호화를 비활성화하는 것입니다.

    제품:

    카우치베이스 서버

    영향:

    높음(7.1)

    이전 버전에 영향을 미칩니다:

    6.6.1,
    6.6.0,
    6.5.2,
    6.5.1,
    6.5.0

    수정 버전:

    6.6.2

    CVE:

데이터베이스의 확장성을 과거의 일로 남겨두세요

각 스택 추가마다 추가 비용이 발생하고 관리해야 할 항목도 더 많아집니다. 2분 안에 절약할 수 있는 금액을 추산해 보세요.

지금 계산하기