Ver. 0.10.2 (bugfix release).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its banner, the version of CouchDB running on the remote host has an information leak vulnerability. The application does not use a constant-time comparison algorithm when attempting to verify hashes and passwords. The server will respond to mismatches more quickly than it responds to matches.

A remote attacker could exploit this by performing side-channel brute force attacks, which could lead to administrative access.

バージョン0.10.2（バグ修正リリース）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バナーによると、リモートホストで実行しているバージョンの CouchDB には、情報漏洩の脆弱性があります。そのアプリケーションは、ハッシュおよびパスワードの検証を試行する際に一定の時間比較アルゴリズムを使用していません。サーバーは、一致に反応するよりも速く、不一致に応答します。

リモートの攻撃者が、サイドチャネルブルートフォース攻撃を行うことで、これを悪用する可能性があります。これにより、管理アクセスが行われる可能性があります。

根據其標題，遠端主機上執行的 CouchDB 版本受到一個資訊洩漏弱點影響。應用程式嘗試驗證雜湊和密碼時，未使用常數時間比較演算法。伺服器回應不相符的速度比回應相符的速度更快。

遠端攻擊者可發動側通道暴力密碼破解攻擊，惡意利用此弱點，進而導致存取管理系統。

根据其标题，远程主机上运行的 CouchDB 版本有一个信息泄漏漏洞。应用程序尝试验证哈希和密码时，未使用常数时间比较算法。服务器针对不匹配做出响应的速度比针对匹配的响应速度更快。远程攻击者可借此发动边信道暴力破解攻击，进而获取管理系统的访问权限。

The remote host is running CouchDB, a document-oriented database.  The installed version of CouchDB is earlier than 0.11.0.  Such versions are potentially affected by an information disclosure vulnerability via a timing attack caused by a break-on-equality string comparison when verifying hashes or passwords.

ID	Name	Product	Family	Published	Updated	Severity
47484	Fedora 12 : couchdb-0.10.2-1.fc12 (2010-8298)	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	medium
47478	Fedora 13 : couchdb-0.10.2-1.fc13 (2010-8234)	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	medium
47482	Fedora 11 : couchdb-0.10.2-1.fc11 (2010-8275)	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	medium
45435	Apache CouchDB < 0.11.0 Hash Verification Information Leak	Nessus	Databases	4/7/2010	11/15/2018	medium
47482	Fedora 11：couchdb-0.10.2-1.fc11（2010-8275）	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	medium
47484	Fedora 12：couchdb-0.10.2-1.fc12（2010-8298）	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	medium
45435	Apache CouchDB < 0.11.0 ハッシュ検証情報漏洩	Nessus	Databases	4/7/2010	11/15/2018	medium
45435	Apache CouchDB < 0.11.0 雜湊驗證資訊洩漏	Nessus	Databases	4/7/2010	11/15/2018	medium
47478	Fedora 13：couchdb-0.10.2-1.fc13（2010-8234）	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	medium
45435	Apache CouchDB < 0.11.0 哈希验证信息泄漏	Nessus	Databases	4/7/2010	11/15/2018	medium
5503	CouchDB < 0.11.0 Timing Attack Vulnerability	Nessus Network Monitor	Database	4/6/2010	3/6/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium