MongoDB Serverに認証を回避され管理者権限を取得される脆弱性
Summary
MongoDB Serverの認可処理の誤りにより、ローカルホストからアクセスできる未認証の攻撃者が、認可を有効にしたデータベースサーバーで管理者権限を得られるおそれがあります。保存データや認証情報の閲覧、データの改変、サーバーの停止につながるおそれがあり、CVSS v3.1は8.4、v4.0は8.6です。7.0.48、8.0.37、8.3.16、9.0.7の修正版が公開されているため、該当する版を使っている場合は修正版への更新をおすすめします。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
MongoDB Serverの認可処理の誤りにより、ローカルホストからアクセスできる未認証の攻撃者が、認可を有効にしたデータベースサーバーで管理者権限を得られるおそれがあります。保存データや認証情報の閲覧、データの改変、サーバーの停止につながるおそれがあり、CVSS v3.1は8.4、v4.0は8.6です。7.0.48、8.0.37、8.3.16、9.0.7の修正版が公開されているため、該当する版を使っている場合は修正版への更新をおすすめします。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MongoDBMongoDB Server |
≥ 9.0.0, < 9.0.7→ 9.0.7 ≥ 8.3.0, < 8.3.16→ 8.3.16 ≥ 8.0.0, < 8.0.37→ 8.0.37 ≥ 7.0.0, < 7.0.48→ 7.0.48 |
9.0.7 8.3.16 8.0.37 7.0.48 |
Original description The description as published by the source.
An incorrect authorization check in the MongoDB Server authorization subsystem may allow an unauthenticated party with local host access to obtain administrative privileges on a database server that has authorization enabled. This may result in unintended access to stored data and credentials, unintended modification of data, and loss of availability of the server.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web jira.mongodb.org
- web nvd.nist.gov
- web github.com