Apache CouchDB 和 IBM Cloudant 权限升级漏洞

漏洞描述

Apache CouchDB 是一个开源的NoSQL数据库，Design Document用于存储数据库的设计和视图定义。IBM Cloudant 是基于 Apache CouchDB 开发的托管式 NoSQL 数据库服务。

Apache CouchDB 和 IBM Cloudant 受影响版本中，Design Document中的 list、show、rewrite 和 update 函数在接收用户 HTTP 请求对象时会泄露http头中的 authorization 和 cookie。攻击者可将恶意构造的Design Document插入到数据库中，通过rewrite、update等函数将用户会话信息以 HTML 格式进行输出，或存入外部资源(如图片)或者 _local 文档中，进而诱使用户访问该Design Document的函数，获取用户cookie等信息进行权限升级。

Apache CouchDB 3.3.3版本通过清除 http 中的敏感标头修复此漏洞。

漏洞名称	Apache CouchDB 和 IBM Cloudant 权限升级漏洞
漏洞类型	权限管理不当
发现时间	2023-12-13
漏洞影响广度	一般
MPS编号	MPS-6278-4bdg
CVE编号	CVE-2023-45725
CNVD编号	-

影响范围

couchdb@[0.8.0, 3.3.3)

cloudant@(-∞, 8413)

修复方案

将组件 couchdb 升级至 3.3.3 及以上版本

将 cloudant 升级至 8413 及以上版本

避免使用来自不受信任的源的Design Document

参考链接

https://www.oscs1024.com/hd/MPS-6278-4bdg

https://docs.couchdb.org/en/stable/cve/2023-45725.html

https://github.com/apache/couchdb/blob/641b39373d540fbb8eb4c31700ff88d2503a7b98/src/docs/src/cve/2023-45725.rst#L66

https://github.com/apache/couchdb/commit/deddbb2db1dcd819f38ea2a96cc0cf547f56a762

https://www.mail-archive.com/announce@apache.org/msg08755.html

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc