MongoDB Serverで認証なしのリクエストによりメモリを枯渇させられる脆弱性
Summary
認証情報のない第三者が、ネットワーク経由で読み取りオプションを繰り返し送ることで、サーバーのメモリを使い切らせられる脆弱性です。影響を受けるのは9.0.0から9.0.7未満、8.3.0から8.3.16未満などの各版で、9.0.7、8.3.16、8.0.37、7.0.48、6.0.30、5.0.35、4.4.32の修正版で直せます。サービス停止につながるおそれがあるため、該当する版を使っている場合は早めに修正版へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
認証情報のない第三者が、ネットワーク経由で読み取りオプションを繰り返し送ることで、サーバーのメモリを使い切らせられる脆弱性です。影響を受けるのは9.0.0から9.0.7未満、8.3.0から8.3.16未満などの各版で、9.0.7、8.3.16、8.0.37、7.0.48、6.0.30、5.0.35、4.4.32の修正版で直せます。サービス停止につながるおそれがあるため、該当する版を使っている場合は早めに修正版へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MongoDBMongoDB Server |
≥ 9.0.0, < 9.0.7→ 9.0.7 ≥ 8.3.0, < 8.3.16→ 8.3.16 ≥ 8.0.0, < 8.0.37→ 8.0.37 ≥ 7.0.0, < 7.0.48→ 7.0.48 ≥ 6.0.0, < 6.0.30→ 6.0.30 ≥ 5.0.0, < 5.0.35→ 5.0.35 ≥ 4.4.0, < 4.4.32→ 4.4.32 |
9.0.7 8.3.16 8.0.37 7.0.48 6.0.30 5.0.35 4.4.32 |
Original description The description as published by the source.
A replica-set database server node does not limit or reclaim internal wait records created while handling a client-supplied read option that names a point in time the node will never reach. A party with network access and no credentials can cause these records to accumulate without bound and persist after the requests end, which may make the server run out of memory and become unavailable.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web cna@mongodb.com