PT-2020-19850 · Mongodb · Mongodb Server+1

CVE-2020-7925 · Publicado 2020-11-23 · Atualizado 2024-09-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do MongoDB Server anteriores à 4.4.0-rc12

Versões do MongoDB Server anteriores à 4.2.9

Descrição

O problema é causado por uma validação incorreta das entradas do usuário no analisador de nomes de funções, o que pode levar ao uso de memória não inicializada. Isso permite que um invasor não autenticado utilize uma solicitação especialmente criada para causar uma negação de serviço.

Recomendações

Para versões do MongoDB Server anteriores à 4.4.0-rc12, atualize para a versão 4.4.0-rc12 ou posterior.

Para versões do MongoDB Server anteriores à 4.2.9, atualize para a versão 4.2.9 ou posterior.

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-475

CWE-20

Identificadores relacionados

BIT-MONGODB-2020-7925

CVE-2020-7925

Produtos afetados

Mongodb Server

Mongodb

Referências · 11

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7925 · Nota
• https://jira.mongodb.org/browse/SERVER-49142 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7925 · Nota de Segurança
• https://t.me/cvenotify/6489 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-7925 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mongodb-2020-7925 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-7925 · Nota de Segurança
• https://t.me/cvenotify/94846 · Publicação no Telegram
• https://t.me/cibsecurity/16703 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2020-7925 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-7925 · Aviso do Fabricante