CVE-2024-1351
Təsvir
--tlsCAFile və tls.CAFile-ın müəyyən konfiqurasiyaları zamanı MongoDB Server həmyaşırdan sertifikatın yoxlanılmasını ötürə bilər ki, bu da etibarsız bağlantıların uğurlu olmasına səbəb ola bilər. Bu, TLS tərəfindən təmin edilən təhlükəsizlik zəmanətlərini effektiv şəkildə azalda və sertifikat yoxlamasının uğursuz olduğu üçün bağlanmalı olan bağlantıları açıq saxlaya bilər. Bu problem MongoDB Server v7.0-ın 7.0.5 daxil olmaqla ondan əvvəlki versiyalarına, MongoDB Server v6.0-ın 6.0.13 daxil olmaqla ondan əvvəlki versiyalarına, MongoDB Server v5.0-ın 5.0.24 daxil olmaqla ondan əvvəlki versiyalarına və MongoDB Server v4.4-ün 4.4.28 daxil olmaqla ondan əvvəlki versiyalarına təsir edir. Tələb olunan Konfiqurasiya: Əgər server prosesi TLS aktiv edilmiş halda (net.tls.mode allowTLS, preferTLS və ya requireTLS olaraq təyin edilib) və net.tls.CAFile konfiqurasiya edilmədən başladılıbsa, server prosesi gələn bağlantıların həmyaşırdan sertifikat yoxlamasını ötürməsinə icazə verəcəkdir.
Necə düzəltmək olar
- mongodb mongodb4.4.29, 5.0.25, 6.0.14, 7.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 4.4.0 ≤ v < 4.4.29, 5.0.0 ≤ v < 5.0.25, 6.0.0 ≤ v < 6.0.14, 7.0.0 ≤ v < 7.0.6 | 4.4.29, 5.0.25, 6.0.14, 7.0.6 |
| netapp astra_control_center | Aralıq göstərilməyib | — |
| netapp ontap_tools | 10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.