PT-2020-19849 · Mongodb+1 · Mongodb Server+2

Publicado 2020-08-21 · Atualizado 2024-09-17 · CVE-2020-7923

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do MongoDB Server anteriores à 4.4.0-rc7

Versões do MongoDB Server anteriores à 4.2.8

Versões do MongoDB Server anteriores à 4.0.19

Descrição

Um usuário autorizado a realizar consultas ao banco de dados pode causar uma negação de serviço ao emitir consultas especialmente criadas, que violam uma invariante no suporte do subsistema de consultas para geoNear.

Recomendações

Para versões do MongoDB Server anteriores à 4.4.0-rc7, atualize para a versão 4.4.0-rc7 ou posterior.

Para versões do MongoDB Server anteriores à 4.2.8, atualize para a versão 4.2.8 ou posterior.

Para versões do MongoDB Server anteriores à 4.0.19, atualize para a versão 4.0.19 ou posterior.

Correção

DoS

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

ALT-PU-2022-3039

BIT-MONGODB-2020-7923

CVE-2020-7923

DLA-2344-1

MGASA-2021-0177

Produtos afetados

Alt Linux

Mongodb Server

Mongodb

Referências · 15

• https://github.com/mongodb/mongo/commit/c8ced6df8f620daaa2e539f192f2eef356c63e9c · Nota
• https://bugs.mageia.org/show_bug.cgi?id=27212 · Nota
• https://debian.org/lts/security/2020/dla-2344 · Aviso do Fabricante
• https://jira.mongodb.org/browse/SERVER-47773 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2021-0177.html · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-7923 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7923 · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2021-0177 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2344-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-7923 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7923 · Nota
• https://osv.dev/vulnerability/BIT-mongodb-2020-7923 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-7923 · Nota de Segurança
• https://t.me/cvenotify/94864 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2020-7923 · Aviso do Fabricante