Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.147978
Kategorie:Databases
Titel:MongoDB DoS Vulnerability (SERVER-58203, SERVER-59299, SERVER-60218) - Linux
Zusammenfassung:MongoDB is prone to a denial of service (DoS) vulnerability.
Beschreibung:Summary:
MongoDB is prone to a denial of service (DoS) vulnerability.

Vulnerability Insight:
It may be possible to have an extremely long aggregation
pipeline in conjunction with a specific stage/operator and cause a stack overflow due to the size
of the stack frames used by that stage.

Vulnerability Impact:
If an attacker could cause such an aggregation to occur, they
could maliciously crash MongoDB in a DoS attack.

Affected Software/OS:
MongoDB prior to version 4.2.16, 4.4.x through 4.4.10 and
5.x through 5.0.3.

Solution:
Update to version 4.2.16, 4.4.11, 5.0.4 or later.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2021-32040
https://jira.mongodb.org/browse/SERVER-58203
https://jira.mongodb.org/browse/SERVER-59299
https://jira.mongodb.org/browse/SERVER-60218
https://security.netapp.com/advisory/ntap-20220609-0005/
CopyrightCopyright (C) 2022 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.