BDU:2024-07888

Уязвимость драйвера системы управления базами данных MongoDB Rust Driver, связанная с некорректной обработкой синтаксически неверной структуры, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2024-10-09

Описание

Уязвимость драйвера системы управления базами данных MongoDB Rust Driver связана с некорректной обработкой синтаксически неверной структуры. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Затрагиваемое ПО и версии

MongoDB Rust Driver (от 2.0 до 2.8.2)

Способ устранения

Использование рекомендаций:
https://jira.mongodb.org/browse/RUST-1881
https://github.com/mongodb/mongo-rust-driver/releases/tag/v2.8.2
https://github.com/mongodb/mongo-rust-driver/releases/tag/v3.0.0

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://www.mongodb.com/resources/products/mongodb-security-bulletins https://jira.mongodb.org/browse/RUST-1881 https://vuldb.com/?id.270259

Проверьте безопасность своего сайта и почты → Полная проверка домена