MongoDB biztonsági hiba

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

MongoDB 2.x
MongoDB 3.x

Összefoglaló

A MongoDB olyan hibákat tartalmaz, amelyek szolgáltatásmegtagadási támadásokra adhatnak lehetőséget.

Leírás

Mindegyik sebezhetőség a PCRE kapcsán merült fel, és speciálisan összeállított reguláris kifejezésekkel válhatnak kihasználhatóvá. A hibát a PCRE-hez tartozó “match()” függvény tartalmazza, amely a pcre_exec.c nevű állományban található.

Megoldás

Megoldás

A 2.6.9 vagy a 3.0.1 verziók telepítése.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: www.mongodb.org
Gyártói referencia: jira.mongodb.org
CVE-2014-8964 - NVD CVE-2014-8964
CVE-2015-2327 - NVD CVE-2015-2327
CVE-2015-2328 - NVD CVE-2015-2328