MongoDB Serverに認証後の競合状態の脆弱性、サーバーが停止のおそれ
概要
MongoDB Serverでは、位置情報検索の演算子を使うコレクションのバリデーター処理に競合状態の脆弱性があり、書き込み権限を持つ認証済みの利用者によってサーバーが予期せず停止するおそれがあります。影響を受けるのは9.0.0〜9.0.6、8.3.0〜8.3.15、8.0.0〜8.0.36、7.0.0〜7.0.47で、9.0.7、8.3.16、8.0.37、7.0.48が修正版です。修正版への更新をおすすめします。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
MongoDB Serverでは、位置情報検索の演算子を使うコレクションのバリデーター処理に競合状態の脆弱性があり、書き込み権限を持つ認証済みの利用者によってサーバーが予期せず停止するおそれがあります。影響を受けるのは9.0.0〜9.0.6、8.3.0〜8.3.15、8.0.0〜8.0.36、7.0.0〜7.0.47で、9.0.7、8.3.16、8.0.37、7.0.48が修正版です。修正版への更新をおすすめします。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| MongoDBMongoDB Server |
9.0.0 以上 9.0.7 未満→ 9.0.7 8.3.0 以上 8.3.16 未満→ 8.3.16 8.0.0 以上 8.0.37 未満→ 8.0.37 7.0.0 以上 7.0.48 未満→ 7.0.48 |
9.0.7 8.3.16 8.0.37 7.0.48 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A race condition in the schema validation component of MongoDB Server can occur when concurrent writes are checked against a collection validator that uses geospatial query operators. The condition can be caused by an authenticated user with write privileges, and may result in the server terminating unexpectedly.
出典: CVE.org (CVE Program・cvelistV5) NVD
参照URL
- web cna@mongodb.com