Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Erlang 型 JSON 剖析器與 JavaScript 型 JSON 剖析器之間存在差異，因此在 Apache CouchDB 1.7.0 之前版本和 2.x 的 2.1.1 之前版本中，可以提交包含重複「roles」鍵值的 _users 文件，這些鍵值用於資料庫中的存取權控制，包括表示系統管理使用者的特殊案例「_admin」角色。結合 CVE-2017-12636 (遠端程式碼執行)，此弱點可用來給予非管理員使用者以資料庫系統使用者身分存取伺服器上任意 shell 命令的權限。JSON 剖析器的差異會導致以下行為：如果 JSON 中有兩個「roles」鍵值可用，則第二個鍵值將用於授權文件寫入，而第一個「roles」鍵值則用於後續新建立使用者的授權。根據設計，使用者無法自行指派角色。此弱點允許非管理員使用者授予自己管理員特權。(CVE-2017-12635)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2017-12635

critical Nessus Plugin ID 260684

版本 1.1