PT-2020-10880 · Mongodb+3 · Mongodb Server+4

Spencer Jackson

·

Publicado

2020-11-24

·

Atualizado

2024-09-17

·

CVE-2019-20925

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do MongoDB Server anteriores à 4.2.1
Versões do MongoDB Server anteriores à 4.0.13
Versões do MongoDB Server anteriores à 3.6.15
Versões do MongoDB Server anteriores à 3.4.24
Descrição
Um cliente não autenticado pode provocar uma negação de serviço ao enviar mensagens de protocolo de rede especialmente criadas, o que faz com que o descompressor de mensagens aloque memória incorretamente.
Recomendações
Para versões do MongoDB Server anteriores à 4.2.1, atualize para a versão 4.2.1 ou posterior.
Para versões do MongoDB Server anteriores à 4.0.13, atualize para a versão 4.0.13 ou posterior.
Para versões do MongoDB Server anteriores à 3.6.15, atualize para a versão 3.6.15 ou posterior.
Para versões do MongoDB Server anteriores à 3.4.24, atualize para a versão 3.4.24 ou posterior.

Correção

DoS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-697CWE-839

Identificadores relacionados

ALT-PU-2022-3039
CVE-2019-20925
USN-5101-1

Produtos afetados

Alt Linux
Linuxmint
Mongodb Server
Mongodb
Ubuntu