2025-1308: MongoDB: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2025-05-21 11:44): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 11 Bullseye (LTS) steht ein Sicherheitsupdate für 'mongo-c-driver' in Version 1.17.6-1+deb11u1 bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2021-32050

Schwachstelle in MongoDB ermöglicht Ausspähen von Informationen

CVE-2023-0437

Schwachstelle in MongoDB ermöglicht Denial-of-Service-Angriff

CVE-2024-6381

Schwachstelle in libsson ermöglicht Manipulation von Dateien

CVE-2024-6383