CVE-2017-12635

Zusammenfassung

Aufgrund von Unterschieden zwischen dem auf Erlang basierenden JSON-Parser und dem auf JavaScript basierenden JSON-Parser ist es in Apache CouchDB vor 1.7.0 und 2.x vor 2.1.1 möglich, _users-Dokumente mit doppelten Schlüsseln für 'roles' einzureichen, die für die Zugriffskontrolle innerhalb der Datenbank verwendet werden, einschließlich des Sonderfalls der Rolle '_admin', die administrative Benutzer kennzeichnet. In Kombination mit CVE-2017-12636 (Remote Code Execution) kann dies genutzt werden, um Nicht-Admin-Benutzern Zugriff auf beliebige Shell-Befehle auf dem Server als Datenbank-Systembenutzer zu gewähren. Die Unterschiede der JSON-Parser führen zu dem Verhalten, dass, wenn zwei 'roles'-Schlüssel im JSON vorhanden sind, der zweite für die Autorisierung des Dokument-Schreibens verwendet wird, der erste 'roles'-Schlüssel jedoch für die spätere Autorisierung des neu erstellten Benutzers. Designbedingt können Benutzer sich selbst keine Rollen zuweisen. Die Schwachstelle ermöglicht es Nicht-Admin-Benutzern, sich selbst Admin-Rechte zu verleihen.

• Apache-couchdb-CVE-2017-12635PoC

  # Docker-basierte Reproduktionsumgebung für Apache CouchDB CVE-2017-12635 – vertikale Privilegienerweiterung über JSON-Parser-Inkonsistenz, die die Erstellung eines nicht authentifizierten Admins ermöglicht.

• CVE-2017-12635_36PoC