Alertas do Couchbase

A versão atualizada do openssl corrige um problema em um componente do openssl, o c_rehash. Este script verifica os diretórios e calcula um valor de hash para cada arquivo .pem e .crt no diretório. Em seguida, cria links simbólicos para cada um dos arquivos nomeados pelo valor de hash. Contém um problema que permite a injecção de comandos no script.

Foi identificada uma vulnerabilidade de segurança no Sync Gateway que, em determinadas situações, resultou na divulgação involuntária de credenciais associadas à coleta de logs para suporte. Isso afetou o conjunto de credenciais utilizado para iniciar o processo de coleta de logs. Recomendamos a atualização para a versão 3.2.6 do Sync Gateway, que corrige esse problema, e a rotação de quaisquer credenciais utilizadas para iniciar a coleta de logs durante o período afetado.

No .NET SDK v3.7.1 e versões anteriores, a verificação do nome do host para certificados TLS não era aplicada corretamente em todos os casos.

Um problema foi descoberto nas APIs de criptografia Java do Bouncy Castle antes da versão 1.78. Um loop infinito de códigos de verificação Ed25519 pode ocorrer através de uma assinatura e chave pública manipuladas.

Essa vulnerabilidade é difícil de explorar, mas permite que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa potencialmente os produtos afetados. Uma exploração bem-sucedida poderia resultar em atualizações, inserções ou exclusões não autorizadas de dados acessíveis, além de acesso não autorizado à leitura de determinados conjuntos de dados.

Foi descoberto um problema de segurança no Couchbase Server para Windows que poderia permitir o acesso não autorizado a arquivos sensíveis no sistema. Dependendo do nível de privilégios, essa vulnerabilidade poderia permitir o acesso a arquivos como /etc/passwd ou /etc/shadow.