CVE-2021-20331
Açıklama
MongoDB C# Driver'ın belirli sürümleri, bir uygulama tarafından yapılandırılan komut dinleyicisine kimlik doğrulama ile ilgili veriler içeren olayları hatalı bir şekilde yayınlayabilir. "saslStart", "saslContinue", "isMaster", "createUser" ve "updateUser" gibi komutlar yürütüldüğünde, yayınlanan olaylar güvenlik açısından hassas veriler içerebilir. Gerekli özen gösterilmediği takdirde, bir uygulama bu kimlik doğrulama ile ilgili bilgileri örneğin bir günlük dosyasına yazarak istemeden açığa çıkarabilir. Bu sorun yalnızca uygulama komut dinleyici özelliğini etkinleştirirse ortaya çıkar (bu özellik varsayılan olarak etkin değildir). Bu sorun, MongoDB C# Driver v2.12 sürümünün 2.12.1 dahil öncesindeki versiyonlarını etkilemektedir.
Nasıl düzeltilir
- mongodb c\#_driver2.12.2 ya da sonraki bir sürüm
- mongodb.driver2.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb c\#_driver | 2.12.0 ≤ v < 2.12.2, 2.11.0 | 2.12.2 |
| mongodb.driverNuGet | 2.11.0 ≤ v < 2.12.2 | 2.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.