Impatto Sistemico

Medio (63.84)

Sintesi

MongoDB Inc. ha rilasciato aggiornamenti di sicurezza per risolvere 2 vulnerabilità  con gravità “alta” che interessano i driver ODBC dei prodotti Atlas SQL e BI Connector. Tali vulnerabilità potrebbero essere sfruttate da un utente malintenzionato per elevare i propri privilegi sul sistema interessato.

Tipologia

• Privilege Escalation

Prodotti e/o versioni affette

MongoDB

• Atlas SQL ODBC driver 1.x, dalla versione 1.0.0 alla 2.0.0
• BI Connector ODBC driver 1.x, dalla versione 1.0.0 alla 1.4.6

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.