Apache CouchDB for Windows是美国阿帕奇(Apache)软件基金会的一个基于Windows平台的免费、开源、面向文档的数据库,是一个使用JSON作为存储格式,JavaScript作为查询语言,MapReduce和HTTP作为API的NoSQL数据库。Windows installer是其中的一个安装程序。 基于Windows平台的Apache CouchDB 2.0.0版本中的Windows installer存在本地提权漏洞。攻击者可利用该漏洞提交可执行文件、CouchDB批处理脚本或二进制文件,并以管理员权限执行这些文件或脚本。
Apache CouchDB for Windows是美国阿帕奇(Apache)软件基金会的一个基于Windows平台的免费、开源、面向文档的数据库,是一个使用JSON作为存储格式,JavaScript作为查询语言,MapReduce和HTTP作为API的NoSQL数据库。Windows installer是其中的一个安装程序。 基于Windows平台的Apache CouchDB 2.0.0版本中的Windows installer存在本地提权漏洞。攻击者可利用该漏洞提交可执行文件、CouchDB批处理脚本或二进制文件,并以管理员权限执行这些文件或脚本。