国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

1. 通告信息

近日，安識科技A-Team團隊監(jiān)測到一則 Apache CouchDB 組件存在遠程代碼執(zhí)行漏洞的信息，漏洞編號：CVE-2022-24706，漏洞威脅等級：高危。

該漏洞是由于 CouchDB 默認安裝配置存在缺陷，攻擊者可利用該漏洞在未授權的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行遠程代碼執(zhí)行攻擊，最終獲取服務器最高權限。

對此，安識科技建議廣大用戶及時升級到安全版本，并做好資產(chǎn)自查以及預防工作，以免遭受黑客攻擊。

2. 漏洞概述

CVE：CVE-2022-24706

簡述：Apache CouchDB 是一個開源數(shù)據(jù)庫。它是一個使用 JSON 作為存儲格式，java script 作為查詢語言，MapReduce 和 HTTP作為 API 的面向文檔的 NoSQL 數(shù)據(jù)庫。該漏洞是由于 CouchDB 默認安裝配置存在缺陷，攻擊者可利用該漏洞在未授權的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行遠程代碼執(zhí)行攻擊，最終獲取服務器最高權限。

3. 漏洞危害

攻擊者可利用該漏洞在未授權的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行遠程代碼執(zhí)行攻擊，最終獲取服務器最高權限。

4. 影響版本

目前受影響的Apache CouchDB 版本：

Apache CouchDB <= 3.2.1