6.6средняя
BDU:2024-09752 (CVE-2024-10921)
Уязвимость сервера системы управления базами данных MongoDB, связанная с неправильной нейтрализацией нулевых байтов при обработке данных BSON формата, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании
Опубликовано: 2024-11-18
Описание
Уязвимость сервера системы управления базами данных MongoDB связана с неправильной нейтрализацией нулевых байтов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании путем отправки специально созданных запросов
Затрагиваемое ПО и версии
MongoDB Server (от 5.0 до 5.0.30 включительно)MongoDB Server (от 6.0 до 6.0.19 включительно)MongoDB Server (от 7.0 до 7.0.15 включительно)MongoDB Server (от 8.0 до 8.0.3 включительно)
Способ устранения
Использование рекомендаций:
https://jira.mongodb.org/browse/SERVER-96419
Оценка CVSS
| Балл | 6.6 — средняя опасность |
Источники и патчи