KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-12635 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache CouchDB是美国阿帕奇（Apache）软件基金会的一个免费、开源、面向文档的数据库，是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。
Apache CouchDB 1.7.0之前的版本和2.1.1之前的2.x版本中存在权限提升漏洞，该漏洞源于基于rlang的JSON解析器和基于JavaScript的JSON解析器之间存在差异。攻击者可利用该漏洞访问任意的shell命令或获取管理员权限。
影响范围
应用：apache couchdb（影响面 Up to (excluding) 1.7.0）
应用：apache couchdb（版本 2.0.0）
系统：fedora_26 couchdb（影响面 Up to (excluding) 1.7.1-3.fc26）
系统：fedora_27 couchdb-debugsource（影响面 Up to (excluding) 1.7.1-3.fc27）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://lists.apache.org/thread.html/6c405bf3f8358e6314076be9f48c89a2e0ddf00539906291ebdf0c67@%3Cdev.couchdb.apache.org%3E
参考信息
http://www.securityfocus.com/bid/101868
https://lists.debian.org/debian-lts-announce/2018/01/msg00026.html
https://security.gentoo.org/glsa/201711-16
https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbmu03935en_us
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。