1.7средняя

BDU:2025-03803 (CVE-2024-8013)

Уязвимость двоичного файла mongocryptd и библиотеки mongo crypt v1.so системы управления базами данных MongoDB, связанная с передачей критичной информации открытым текстом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-04-07

Уязвимость двоичного файла mongocryptd и библиотеки mongo crypt v1.so системы управления базами данных MongoDB связана с передачей критичной информации открытым текстом. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

РЕД ОС (7.3)mongocryptd (от 5.0 до 5.0.29)mongocryptd (от 6.0 до 6.0.17)mongocryptd (от 7.0 до 7.0.12)mongocryptd (от 7.3 до 7.3.4)mongo crypt v1.so (от 6.0 до 6.0.17)mongo crypt v1.so (от 7.0 до 7.0.12)mongo crypt v1.so (от 7.3 до 7.3.4)

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для mongocryptd и mongo crypt v1.so:
https://jira.mongodb.org/browse/SERVER-96254

Для РЕД ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена