Vulnérabilités dans les produits MongoDB

TitreVulnérabilités dans les produits MongoDB
Numéro de Référence
48100307/24
Date de publication
03 juillet 2024
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • MongoDB Compass versions antérieures à 1.42.2
  • MongoDB Rust Driver versions 2.x antérieures à 2.8.2
  • MongoDB Server versions 5.x antérieures à 5.0.22
  • MongoDB Server versions 6.x antérieures à 6.0.11
  • MongoDB Server versions 7.x antérieures à 7.0.3
  • libbson versions antérieures à 1.26.2

Identificateurs externes:

  • CVE-2024-6375 CVE-2024-6376 CVE-2024-6381 CVE-2024-6382

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits MongoDB. Un attaquant pourrait exploiter ces failles afin de porter atteinte à la confidentialité de données, d’exécuter du code arbitraire à distance et de contourner la politique de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité MongoDB 01 juillet 2024  pour plus d’information.

Risque:

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Exécution de code arbitraire

Référence:

Bulletin de sécurité MongoDB 01 juillet 2024:

Brochure:

Vulnérabilités dans MongoDB.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved