CVE-2019-2390
Yüksek
Açıklama
Microsoft Windows üzerinde sabit bir konumda OpenSSL yapılandırma dosyaları oluşturabilen yetkisiz bir kullanıcı veya program, MongoDB server ile birlikte gelen yardımcı programların, saldırgan tarafından tanımlanan kodu yardımcı programı çalıştıran kullanıcı adına yürütmesine neden olabilir. Bu sorun MongoDB Server v4.0'ın 4.0.11 öncesi sürümlerini, MongoDB Server v3.6'nın 3.6.14 öncesi sürümlerini ve MongoDB Server v3.4'ün 3.4.22 öncesi sürümlerini etkilemektedir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı61. yüzdelik%0,9
Ürün
Mongodb
Yayın30 Ağu 2019
İlk görülme30 Ağu 2019
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- mongodb mongodb3.4.22, 3.6.14, 4.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 3.4.0 ≤ v < 3.4.22, 3.6.0 ≤ v < 3.6.14, 4.0.0 ≤ v < 4.0.11 | 3.4.22, 3.6.14, 4.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.