ALT-PU-2024-17926

Низкий

ALT-PU-2024-17926: package mongo6.0 update to version 6.0.17-alt1

Источник

errata.altlinux.org

Дата публикации

27.08.2024

Дата обновления

27.08.2024

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades mongo6.0 to version 6.0.17-alt1.

Устраненные уязвимости2

BDU:2024-08901

Средний 6.5

Дата публикации: 03.03.2025

Уязвимость системы управления базами данных MongoDB, связанная с неправильной проверкой согласованности во входных данных, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Средний 6.5

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Средний 6.8

AV:N/AC:L/Au:S/C:N/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: Single
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2024-08901 https://bdu.fstec.ru/vul/2024-08901

Ссылки1

ALT-PU-2024-17926 https://errata.altlinux.org/ALT-PU-2024-17926

Связанные уязвимости

CVE-2024-8305

CVSS3: 6.5

ubuntu

около 2 лет назад

prepareUnique index may cause secondaries to crash due to incorrect enforcement of index constraints on secondaries, where in extreme cases may cause multiple secondaries crashing leading to no primaries. This issue affects MongoDB Server v6.0 versions prior to 6.0.17, MongoDB Server v7.0 versions prior to 7.0.13 and MongoDB Server v7.3 versions prior to 7.3.4