MongoDB Serverに認証後の競合状態の脆弱性、サーバーが停止のおそれ
Summary
MongoDB Serverでは、位置情報検索の演算子を使うコレクションのバリデーター処理に競合状態の脆弱性があり、書き込み権限を持つ認証済みの利用者によってサーバーが予期せず停止するおそれがあります。影響を受けるのは9.0.0〜9.0.6、8.3.0〜8.3.15、8.0.0〜8.0.36、7.0.0〜7.0.47で、9.0.7、8.3.16、8.0.37、7.0.48が修正版です。修正版への更新をおすすめします。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
MongoDB Serverでは、位置情報検索の演算子を使うコレクションのバリデーター処理に競合状態の脆弱性があり、書き込み権限を持つ認証済みの利用者によってサーバーが予期せず停止するおそれがあります。影響を受けるのは9.0.0〜9.0.6、8.3.0〜8.3.15、8.0.0〜8.0.36、7.0.0〜7.0.47で、9.0.7、8.3.16、8.0.37、7.0.48が修正版です。修正版への更新をおすすめします。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MongoDBMongoDB Server |
≥ 9.0.0, < 9.0.7→ 9.0.7 ≥ 8.3.0, < 8.3.16→ 8.3.16 ≥ 8.0.0, < 8.0.37→ 8.0.37 ≥ 7.0.0, < 7.0.48→ 7.0.48 |
9.0.7 8.3.16 8.0.37 7.0.48 |
Original description The description as published by the source.
A race condition in the schema validation component of MongoDB Server can occur when concurrent writes are checked against a collection validator that uses geospatial query operators. The condition can be caused by an authenticated user with write privileges, and may result in the server terminating unexpectedly.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web cna@mongodb.com