CVE-2019-2390
Yüksək
Təsvir
Microsoft Windows-da sabit yerdə OpenSSL konfiqurasiya faylları yarada bilən imtiyazsız istifadəçi və ya proqram, MongoDB server ilə təmin edilən köməkçi proqramların hücum edən tərəfindən müəyyən edilmiş kodu həmin köməkçi proqramı işlədən istifadəçi adından icra etməsinə səbəb ola bilər. Bu problem MongoDB Server v4.0-ın 4.0.11-dən əvvəlki versiyalarında, MongoDB Server v3.6-nın 3.6.14-dən əvvəlki versiyalarında və MongoDB Server v3.4-ün 3.4.22-dən əvvəlki versiyalarında mövcuddur.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı61. faiz dərəcəsi0,9%
Məhsul
Mongodb
Dərc30 avq 2019
İlk görülmə30 avq 2019
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- mongodb mongodb3.4.22, 3.6.14, 4.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 3.4.0 ≤ v < 3.4.22, 3.6.0 ≤ v < 3.6.14, 4.0.0 ≤ v < 4.0.11 | 3.4.22, 3.6.14, 4.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.