ALT-PU-2024-18138

Низкий

ALT-PU-2024-18138: package mongo7.0 update to version 7.0.11-alt1

Источник

errata.altlinux.org

Дата публикации

22.05.2024

Дата обновления

22.05.2024

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades mongo7.0 to version 7.0.11-alt1.

Устраненные уязвимости2

BDU:2024-07400

Средний 5.3

Дата публикации: 24.09.2024

Уязвимость компонента Hot Backup File системы управления базами данных MongoDB, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS 3.1

Средний 5.3

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Attack vector: Network
Complexity: High
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Средний 4.9

AV:N/AC:H/Au:S/C:C/I:N/A:N

Access vector: Network
Complexity: High
Authentication: Single
Confidentiality: Complete
Integrity: None
Availability: None

Ссылки

BDU:2024-07400 https://bdu.fstec.ru/vul/2024-07400

Ссылки1

ALT-PU-2024-18138 https://errata.altlinux.org/ALT-PU-2024-18138

Связанные уязвимости

CVE-2024-6384

CVSS3: 5.3

ubuntu

около 2 лет назад

"Hot" backup files may be downloaded by underprivileged users, if they are capable of acquiring a unique backup identifier. This issue affects MongoDB Enterprise Server v6.0 versions prior to 6.0.16, MongoDB Enterprise Server v7.0 versions prior to 7.0.11 and MongoDB Enterprise Server v7.3 versions prior to 7.3.3