KnowSafe 安全预警：Apache CouchDB epmd 远程代码执行漏洞（CVE-2022-24706）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-24706 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Apache CouchDB 是一个面向文档的数据库管理系统。当CouchDB 以集群模式安装时，会开启epmd服务，并且监听相应端口。由于在默认安装过程中Apache CouchDB 将 Erlang Cookie默认设置为 monster，若未经修改，则攻击者可利用该cookie连接epmd，在知道fqdn的情况下执行任意代码，控制服务器。

影响范围

应用：apache couchdb（影响面 Up to (excluding) 3.2.2）

解决方案

1、升级Apache CouchDB 至3.2.2及其以上版本。

2、利用相关安全规则限制 epmd 仅监听本地端口，或者仅对可信地址开放。

参考信息

http://packetstormsecurity.com/files/167032/Apache-CouchDB-3.2.1-Remote-Code-Execution.html

http://packetstormsecurity.com/files/169702/Apache-CouchDB-Erlang-Remote-Code-Execution.html

http://www.openwall.com/lists/oss-security/2022/04/26/1

http://www.openwall.com/lists/oss-security/2022/05/09/1

http://www.openwall.com/lists/oss-security/2022/05/09/2

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。