BDU:2024-01947

Уязвимость системы управления базами данных MongoDB, связанная с ошибками процедуры подтверждения подлинности TLS сертификата, позволяющая нарушителю установить несанкционированное соединение к серверу MongoDB

Опубликовано: 2024-03-13

Описание

Уязвимость системы управления базами данных MongoDB связана с ошибками процедуры подтверждения подлинности TLS сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, установить несанкционированное соединение к серверу MongoDB

Затрагиваемое ПО и версии

РЕД ОС (7.3)MongoDB (от 7.0.0 до 7.0.5 включительно)MongoDB (от 6.0.0 до 6.0.13 включительно)MongoDB (от 5.0.0 до 5.0.24 включительно)MongoDB (от 4.4.0 до 4.4.28 включительно)Percona Server for MongoDB (до 7.0.7-4)

Способ устранения

Использование рекомендаций:
https://jira.mongodb.org/browse/SERVER-72839
https://www.mongodb.com/docs/manual/release-notes/4.4/#4.4.29---february-28--2024
https://www.mongodb.com/docs/manual/release-notes/7.0/#7.0.6---feb-28--2024
https://www.mongodb.com/docs/v5.0/release-notes/5.0/#5.0.25---february-28--2024
https://www.mongodb.com/docs/v6.0/release-notes/6.0/#6.0.14---feb-28--2024

Для РЕД ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://jira.mongodb.org/browse/SERVER-72839 https://www.mongodb.com/docs/manual/release-notes/4.4/#4.4.29---february-28--2024 https://www.mongodb.com/docs/manual/release-notes/7.0/#7.0.6---feb-28--2024 https://www.mongodb.com/docs/v5.0/release-notes/5.0/#5.0.25---february-28--2024 https://www.mongodb.com/docs/v6.0/release-notes/6.0/#6.0.14---feb-28--2024 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена