MongoDB Server安全机制绕过漏洞

公开日期

2020-06-30

危害级别

中 (AV:N/AC:L/Au:S/C:N/I:P/A:N)

影响产品

MongoDB MongoDB Server 4.2，<4.2.3
MongoDB MongoDB Server 4.0，<4.0.15
MongoDB MongoDB Server 4.3，<4.3.3
MongoDB MongoDB Server 3.6，<3.6.18

CVE ID

CVE-2020-7921 

漏洞描述

MongoDB Server是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。
MongoDB Server中的授权子系统存在安全漏洞，该漏洞源于程序没有正确序列化内部的授权状态。攻击者可利用该漏洞绕过IP白名单保护机制。

漏洞类型

通用型漏洞

参考链接

https://nvd.nist.gov/vuln/detail/CVE-2020-7921

漏洞解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://jira.mongodb.org/browse/SERVER-45472

厂商补丁

MongoDB Server安全机制绕过漏洞的补丁

验证信息

(暂无验证信息)

报送时间

2020-05-07

收录时间

2020-06-30

更新时间

2020-06-30

漏洞附件

(无附件)