CVE-2021-32050
Açıklama
Bazı MongoDB Sürücüleri, bir uygulama tarafından yapılandırılan bir komut dinleyicisine kimlik doğrulamayla ilgili veriler içeren olayları hatalı şekilde yayımlayabilir. Yayımlanan olaylar, belirli kimlik doğrulamayla ilgili komutlar çalıştırıldığında güvenliğe duyarlı veriler içerebilir. Gerekli özen gösterilmezse, bir uygulama bu hassas bilgileri istemeden açığa çıkarabilir; örneğin bunları bir günlük dosyasına yazarak. Bu sorun yalnızca bir uygulama komut dinleyici özelliğini etkinleştirdiğinde ortaya çıkar (bu özellik varsayılan olarak etkin değildir). Bu sorun MongoDB C Driver 1.0.0 sürümünün 1.17.7 öncesi, MongoDB PHP Driver 1.0.0 sürümünün 1.9.2 öncesi, MongoDB Swift Driver 1.0.0 sürümünün 1.1.1 öncesi, MongoDB Node.js Driver 3.6 sürümünün 3.6.10 öncesi, MongoDB Node.js Driver 4.0 sürümünün 4.17.0 öncesi ve MongoDB Node.js Driver 5.0 sürümünün 5.8.0 öncesi sürümlerini etkiler. Bu sorun ayrıca C driver 1.0.0 sürümünün 1.17.7 öncesi sürümüne bağımlı olan MongoDB C++ Driver kullanıcılarını da etkiler (C++ driver 3.7.0 öncesi).
Nasıl düzeltilir
- mongodb node.js3.6.10, 4.17.0, 5.8.0 ya da sonraki bir sürüm
- mongodb c\+\+1.17.7 ya da sonraki bir sürüm
- mongodb c_driver1.17.7 ya da sonraki bir sürüm
- mongodb php_driver1.9.2 ya da sonraki bir sürüm
- mongodb swift_driver1.1.1 ya da sonraki bir sürüm
- mongodb/mongodb1.9.2 ya da sonraki bir sürüm
- mongodb3.6.10, 4.17.0, 5.8.0 ya da sonraki bir sürüm
- github.com/mongodb/mongo-swift-driver1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb node.js | 3.6 ≤ v < 3.6.10, 4.0 ≤ v < 4.17.0, 5.0 ≤ v < 5.8.0 | 3.6.10, 4.17.0, 5.8.0 |
| mongodb c\+\+ | 1.0.0 ≤ v < 1.17.7 | 1.17.7 |
| mongodb c_driver | 1.0.0 ≤ v < 1.17.7 | 1.17.7 |
| mongodb php_driver | 1.0.0 ≤ v < 1.9.2 | 1.9.2 |
| mongodb swift_driver | 1.0.0 ≤ v < 1.1.1 | 1.1.1 |
| mongodb/mongodbPackagist | 1.0.0 ≤ v < 1.9.2 | 1.9.2 |
| mongodbnpm | 3.6.0 ≤ v < 3.6.10, 4.0.0 ≤ v < 4.17.0, 5.0.0 ≤ v < 5.8.0 | 3.6.10, 4.17.0, 5.8.0 |
| github.com/mongodb/mongo-swift-driverSwiftURL | 1.0.0 ≤ v < 1.1.1 | 1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.