Impatto Sistemico

Medio (63.46)

Sintesi

MongoDB ha rilasciato aggiornamenti di sicurezza che sanano una vulnerabilità con gravità “alta” nella libreria PHP Driver. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato remoto di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

Denial of Service

Prodotti e/o versioni affette

MongoDB PHP Driver

• 1.x, versioni precedenti alla 1.21.12
• 2.1.x, versioni precedenti alla 2.1.12
• 2.5.x, versioni precedenti alla 2.5.5

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.