CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 أولاً: تحليل النظام تحديد سطح الهجوم نبدأ بما هو قيد التشغيل في البيئة. أقوم بسرد جميع الحاويات النشطة: docker ps الضحية تعرض منفذًا واحدًا:5984 ⇒ أستخدم curl مباشرة عليه لاستكشاف مزيد من المعلومات: curl -i http://192.168.3.137:5984/ تحليل الاستجابة: الاستجابة : HTTP/1.1...

Fedora 19 : couchdb-1.6.0-9.fc19 / erlang-ibrowse-4.0.1-1.fc19 (2014-7645)

erlang-ibrowse: ver. 4.0.1 - erlang-ibrowse: support only Fedora 18+, EL6+ - erlang-ibrowse: added patch for CouchDB 1.6.0 - CouchDB: ver. 1.6.0 - CouchDB: silence stdout/stderr to prevent redundant flooding of /var/log/messages CouchDB already logs these messages to /var/log/couchdb/couch.log...