根据其标题，远程主机上运行的 CouchDB 版本为低于 1.0.4、低于 1.1.2 的 1.1.x 或低于 1.2.1 的 1.2.x。因此，它可能会受到以下漏洞的影响：

- 随附的 MochiWeb HTTP 库中存在不明错误，可允许通过目录遍历攻击访问任意文件。请注意，据报告，此问题仅影响 Windows 主机上的安装。
 (CVE-2012-5641)

- 与 JSONP 回调相关的错误可允许不明跨站脚本攻击。(CVE-2012-5649)

- 存在与不明查询参数和 Futon UI 有关的输入验证错误，可允许基于 DOM 的跨站脚本攻击。(CVE-2012-5650)

请注意，Nessus 未对这些缺陷进行实际测试，而是依赖 CouchDB 标题中的版本。

检测

Apache CouchDB < 1.0.4 / 1.1.2 / 1.2.1 多种漏洞

medium Nessus 插件 ID 63642

未找到变更日志