MongoDB Serverで認証なしのリクエストによりメモリを枯渇させられる脆弱性
概要
認証情報のない第三者が、ネットワーク経由で読み取りオプションを繰り返し送ることで、サーバーのメモリを使い切らせられる脆弱性です。影響を受けるのは9.0.0から9.0.7未満、8.3.0から8.3.16未満などの各版で、9.0.7、8.3.16、8.0.37、7.0.48、6.0.30、5.0.35、4.4.32の修正版で直せます。サービス停止につながるおそれがあるため、該当する版を使っている場合は早めに修正版へ更新してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
認証情報のない第三者が、ネットワーク経由で読み取りオプションを繰り返し送ることで、サーバーのメモリを使い切らせられる脆弱性です。影響を受けるのは9.0.0から9.0.7未満、8.3.0から8.3.16未満などの各版で、9.0.7、8.3.16、8.0.37、7.0.48、6.0.30、5.0.35、4.4.32の修正版で直せます。サービス停止につながるおそれがあるため、該当する版を使っている場合は早めに修正版へ更新してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| MongoDBMongoDB Server |
9.0.0 以上 9.0.7 未満→ 9.0.7 8.3.0 以上 8.3.16 未満→ 8.3.16 8.0.0 以上 8.0.37 未満→ 8.0.37 7.0.0 以上 7.0.48 未満→ 7.0.48 6.0.0 以上 6.0.30 未満→ 6.0.30 5.0.0 以上 5.0.35 未満→ 5.0.35 4.4.0 以上 4.4.32 未満→ 4.4.32 |
9.0.7 8.3.16 8.0.37 7.0.48 6.0.30 5.0.35 4.4.32 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A replica-set database server node does not limit or reclaim internal wait records created while handling a client-supplied read option that names a point in time the node will never reach. A party with network access and no credentials can cause these records to accumulate without bound and persist after the requests end, which may make the server run out of memory and become unavailable.
出典: CVE.org (CVE Program・cvelistV5) NVD
参照URL
- web cna@mongodb.com