Apache CouchDB epmd 远程代码执行漏洞

日期: 2022-05-05 | 影响软件: Apache CouchDB | POC: 否

漏洞描述

Apache CouchDB 是一个面向文档的数据库管理系统。当CouchDB 以集群模式安装时，会开启epmd服务，并且监听相应端口。由于在默认安装过程中Apache CouchDB 将 Erlang Cookie默认设置为 monster，若未经修改，则攻击者可利用该cookie连接epmd，在知道fqdn的情况下执行任意代码，控制服务器。

PoC代码

暂无

相关漏洞推荐