BDU:2024-06779

Опубликовано: 31 мая 2024

Источник: fstec

CVSS3: 3.1

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость компонента KV Service системы управления базами данных класса NoSQL Couchbase Server связана с недостаточно стойким шифрованием данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

Couchbase, Inc

Наименование ПО

Couchbase Server

Версия ПО

до 7.2.5 (Couchbase Server)

от 7.6.0 до 7.6.1 (Couchbase Server)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,1)

Возможные меры по устранению уязвимости

Использование рекомендаций приозводителя:

https://www.couchbase.com/alerts/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-37034
CVE

EPSS

Процентиль: 40%

0.00183

Низкий

3.1 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2024-37034

CVSS3: 5.9

nvd

больше 1 года назад

An issue was discovered in Couchbase Server before 7.2.5 and 7.6.0 before 7.6.1. It does not ensure that credentials are negotiated with the Key-Value (KV) service using SCRAM-SHA when remote link encryption is configured for Half-Secure.

GHSA-mpp7-xq5h-6fjh