PT-2024-8210 · Mongodb · Mongodb Server+1
Boris Sieklik
·
Publicado
2024-10-30
·
Atualizado
2025-10-02
·
CVE-2024-10921
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Versões do MongoDB Server anteriores à 5.0.30
Versões do MongoDB Server anteriores à 6.0.19
Versões do MongoDB Server anteriores à 7.0.15
Versões do MongoDB Server anteriores à 8.0.2, inclusive
Descrição:
O problema está relacionado à construção de BSON malformado no MongoDB Server, que pode ser acionado por usuários autorizados que enviem solicitações especialmente criadas. Isso pode levar a falhas no sistema ou à exposição do conteúdo da memória do servidor devido a leituras excessivas do buffer. A vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas ou cause uma negação de serviço ao enviar solicitações especialmente criadas.
Recomendações:
Para versões do MongoDB Server anteriores à 5.0.30, atualize para a versão 5.0.30 ou posterior.
Para versões do MongoDB Server anteriores à 6.0.19, atualize para a versão 6.0.19 ou posterior.
Para versões do MongoDB Server anteriores à 7.0.15, atualize para a versão 7.0.15 ou posterior.
Para versões do MongoDB Server anteriores à 8.0.2, inclusive, atualize para uma versão posterior à 8.0.2.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mongodb Server
Mongodb