4.6средняя

BDU:2023-05059 (CVE-2021-32050)

Уязвимость драйверов PHP, C++, Swift, Node.js системы управления базами данных MongoDB, связанная с раскрытием защищаемой информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-08-31

Уязвимость драйверов PHP, C++, Swift, Node.js системы управления базами данных MongoDB, интерпретатора языка программирования PHP связана с раскрытием защищаемой информации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)MongoDB C Driver (от 1.0.0 до 1.17.7)MongoDB C++ Driver (от 3.0.0 до 3.7.0)MongoDB PHP Driver (от 1.0.0 до 1.9.2)MongoDB Swift Driver (от 1.0.0 до 1.1.1)MongoDB Node.js Driver (от 3.6 до 3.6.10)MongoDB Node.js Driver (от 4.0 до 4.17.0)MongoDB Node.js Driver (от 5.0 до 5.8.0)

Использование рекомендаций:
https://jira.mongodb.org/browse/CDRIVER-3797
https://jira.mongodb.org/browse/CXX-2028
https://jira.mongodb.org/browse/NODE-3356
https://jira.mongodb.org/browse/PHPC-1869
https://jira.mongodb.org/browse/SWIFT-1229

Для ОС Astra Linux:
обновить пакет mongo-c-driver до 1.14.0-1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:
обновить пакет mongo-c-driver до 1.14.0-1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена