According to its banner, the version of CouchDB running on the remote host is earlier than 1.0.4, 1.1.x earlier than 1.1.2 or 1.2.x earlier than 1.2.1.  It is, therefore, potentially affected by the following vulnerabilities :

  - An unspecified error exists in the included MochiWeb     HTTP library that can allow access to arbitrary files     via directory traversal attacks. Note that reportedly,     this issue only affects installs on Windows hosts.
    (CVE-2012-5641)

  - An error related to JSONP callbacks can allow an     unspecified cross-site scripting attack. (CVE-2012-5649)

  - An input validation error exists related to unspecified     query parameters and the Futon UI that can allow DOM-     based cross-site scripting attacks. (CVE-2012-5650)

Note that Nessus did not actually test for these flaws but instead, has relied on the version in CouchDB's banner.

バナーによると、リモートホストで実行されている CouchDB のバージョンが、1.0.4 より前、または 1.1.2 より前の 1.1.x、あるいは 1.2.1 より前の 1.2.x です。このため、以下の脆弱性の影響を受ける可能性があります。

- 含まれている MochiWebHTTP ライブラリに、詳細不明なエラーが存在しています。これにより、ディレクトリトラバーサル攻撃で任意のファイルへのアクセスが行われる可能性があります。注意：この問題は、Windows ホスト上のインストールのみに影響を与えることが報告されています。
 (CVE-2012-5641)

- JSON コールバックに関連したエラーにより、詳細不明なクロスサイトスクリプティング攻撃を引き起こす可能性があります。(CVE-2012-5649)

- 詳細不明なクエリパラメーターおよび Futon UI に関連した、入力検証エラーが存在しています。これにより、DOM ベースのクロスサイトスクリプティング攻撃が引き起こす可能性があります。(CVE-2012-5650)

注意：Nessus では、実際には、これらの欠陥をテストしておらず、その代わりに CouchDB のバナーに表示されるバージョンを頼りにしています。

根据其标题，远程主机上运行的 CouchDB 版本为低于 1.0.4、低于 1.1.2 的 1.1.x 或低于 1.2.1 的 1.2.x。因此，它可能会受到以下漏洞的影响：

- 随附的 MochiWeb HTTP 库中存在不明错误，可允许通过目录遍历攻击访问任意文件。请注意，据报告，此问题仅影响 Windows 主机上的安装。
 (CVE-2012-5641)

- 与 JSONP 回调相关的错误可允许不明跨站脚本攻击。(CVE-2012-5649)

- 存在与不明查询参数和 Futon UI 有关的输入验证错误，可允许基于 DOM 的跨站脚本攻击。(CVE-2012-5650)

请注意，Nessus 未对这些缺陷进行实际测试，而是依赖 CouchDB 标题中的版本。

根據其標題，遠端主機上執行的 CouchDB 版本為 1.0.4 之前的版本、1.1.2 之前的 1.1.x 版，或是 1.2.1 之前的 1.2.x 版。因此可能受到以下弱點影響：

- 隨附的 MochiWeb HTTP 程式庫存在一個不明錯誤，可允許透過目錄遊走攻擊存取任意檔案。請注意，據報只有 Windows 主機上的安裝項目會受此問題影響。
 (CVE-2012-5641)

- 存在一個與 JSONP 回呼相關的錯誤，可允許不明的跨網站指令碼攻擊。(CVE-2012-5649)

- 存在一個與不明查詢參數和 Futon UI 相關的輸入驗證錯誤，其可允許 DOM 型跨網站指令碼攻擊。(CVE-2012-5650)

請注意，Nessus 並未實際測試這些瑕疵，而是僅依據 CouchDB 標題上的版本。

The remote application server is affected by potential information disclosure related to a remote directory traversal vulnerability. The vendor has released EBF files (patches) for the affected versions.

The remote host is running CouchDB, a document-oriented database.  

Versions of CouchDB earlier than 1.0.4, 1.1.x earlier than 1.1.2 or 1.2.x earlier than 1.2.1. It is therefore potentially affected by the following vulnerabilities :

  - An unspecified error exists in the included MochiWeb HTTP library that can allow access to arbitrary files via directory traversal attacks. Note that reportedly, this issue only affects installs on Windows hosts. (CVE-2012-5641)

  - An error related to JSONP callbacks can allow an unspecified cross-site scripting attack. (CVE-2012-5649)

  - An input validation error exists related to unspecified query parameters and the Futon UI that can allow DOM-based cross-site scripting attacks. (CVE-2012-5650)

Versions of CouchDB earlier than 1.0.4, 1.1.x earlier than 1.1.2 or 1.2.x earlier than 1.2.1. It is therefore potentially affected by the following vulnerabilities :

  - An unspecified error exists in the included MochiWeb HTTP library that can allow access to arbitrary files via directory traversal attacks. Note that reportedly, this issue only affects installs on Windows hosts. (CVE-2012-5641)

  - An error related to JSONP callbacks can allow an unspecified cross-site scripting attack. (CVE-2012-5649)

  - An input validation error exists related to unspecified query parameters and the Futon UI that can allow DOM-based cross-site scripting attacks. (CVE-2012-5650)

ID	名稱	產品	系列	已發布	已更新	嚴重性
63642	Apache CouchDB < 1.0.4 / 1.1.2 / 1.2.1 Multiple Vulnerabilities	Nessus	Databases	2013/1/22	2019/12/4	medium
63642	Apache CouchDB < 1.0.4 / 1.1.2 / 1.2.1 の複数の脆弱性	Nessus	Databases	2013/1/22	2019/12/4	medium
63642	Apache CouchDB < 1.0.4 / 1.1.2 / 1.2.1 多种漏洞	Nessus	Databases	2013/1/22	2019/12/4	medium
63642	Apache CouchDB < 1.0.4 / 1.1.2 / 1.2.1 多個弱點	Nessus	Databases	2013/1/22	2019/12/4	medium
6902	EAServer <= 6.3.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2013/7/3	2019/3/6	medium
6796	Apache CouchDB < 1.0.4 / 1.1.2 / 1.2.1 Multiple Vulnerabilities	Nessus Network Monitor	Database	2013/5/8	2019/3/6	low
800632	Apache CouchDB < 1.0.4 / 1.1.2 / 1.2.1 Multiple Vulnerabilities	Log Correlation Engine	Database	2013/5/8		medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

low

medium