Impatto Sistemico

Medio (64.87)

Sintesi

Rilevate molteplici vulnerabilità, tra cui 6 con gravità “alta”, in varie librerie client per MongoDB. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato la modifica non autorizzata di dati o codice e la compromissione della disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service
• Tampering

Prodotti e/o versioni affette

MongoDB C#/.NET Driver

• 3.x, versioni precedenti alla 3.11.1

MongoDB Rust Driver

• 3.x, versioni precedenti alla 3.8.2

MongoDB PHP Library

• 1.x, versioni precedenti alla 1.21.6
• 2.x, versioni precedenti alla 2.4.1

MongoDB C++ Driver

• versioni dalla 3.0.0 alla versione 4.5.1 inclusa

MongoDB Go Driver

• versioni dalla 2.1.0 alla versione 2.8.2 inclusa

MongoDB Connector for BI

• versioni dalla 2.4.0 alla versione 2.14.30 inclusa

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: