PT-2020-19851 · Mongodb · Mongodb Server+1

Publicado 2020-11-23 · Atualizado 2024-09-16 · CVE-2020-7926

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

MongoDB Server, versões 4.4.0 a 4.4.1

Descrição

Um usuário autorizado a realizar consultas ao banco de dados pode causar uma negação de serviço ao enviar uma consulta especialmente criada que viola uma invariável no subsistema de seleção do servidor.

Recomendações

Para as versões 4.4.0 a 4.4.1 do MongoDB Server, atualize para a versão 4.4.1 ou posterior para resolver o problema.

Correção

DoS

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

BIT-MONGODB-2020-7926

CVE-2020-7926

Produtos afetados

Mongodb Server

Mongodb

Referências · 8

• https://t.me/cvenotify/6308 · Publicação no Telegram
• https://jira.mongodb.org/browse/SERVER-50170 · Aviso do Fabricante
• https://t.me/cibsecurity/16700 · Publicação no Telegram
• https://t.me/cvenotify/94816 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-7926 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-mongodb-2020-7926 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7926 · Nota
• https://osv.dev/vulnerability/CVE-2020-7926 · Aviso do Fabricante