CVE:CVE-2010-2953
CNNVD:CNNVD-201009-116
CouchDB是用Erlang开发的一套面向文档的数据库系统。
CouchDB 0.8.0版本中的couchdb脚本中的Debian GNU/Linux补丁存在非信任搜索路径漏洞。本地用户可以借助当前工作目录中的特制共享库获得权限提升。
solution:Upgrade apache couchdb to a higher version than 0.8.0,and avoid the version 0.8.0