Apache CouchDB for Windows Windows... CVE-2016-8742 CNNVD-201612-208

7.2 AV AC AU C I A
发布: 2018-02-12
修订: 2018-03-14

Apache CouchDB for Windows是美国阿帕奇(Apache)软件基金会的一个基于Windows平台的免费、开源、面向文档的数据库,是一个使用JSON作为存储格式,JavaScript作为查询语言,MapReduce和HTTP作为API的NoSQL数据库。Windows installer是其中的一个安装程序。 基于Windows平台的Apache CouchDB 2.0.0版本中的Windows installer存在本地提权漏洞。攻击者可利用该漏洞提交可执行文件、CouchDB批处理脚本或二进制文件,并以管理员权限执行这些文件或脚本。

0%
当前有2条漏洞利用/PoC
当前有2条受影响产品信息