BDU:2015-09907

Опубликовано: 25 фев. 2015

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость системы управления базами данных MongoDB позволяет злоумышленнику, действующему удалённо, вызвать отказ в обслуживании, используя BSON-запрос, содержащий специально сформированную строку в формате UTF-8

Вендор

MongoDB Inc.

Наименование ПО

MongoDB

Версия ПО

от 2.4.0 до 2.4.13 (MongoDB)

от 2.6.0 до 2.6.8 (MongoDB)

3.0.0-rc8 (MongoDB)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS .

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS .

Microsoft Corp Windows -

Oracle Corp. Solaris .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

https://www.mongodb.org/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1609
CVE

EPSS

Процентиль: 82%

0.01693

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2015-1609

ubuntu

почти 11 лет назад

MongoDB before 2.4.13 and 2.6.x before 2.6.8 allows remote attackers to cause a denial of service via a crafted UTF-8 string in a BSON request.

CVE-2015-1609

redhat

почти 11 лет назад

MongoDB before 2.4.13 and 2.6.x before 2.6.8 allows remote attackers to cause a denial of service via a crafted UTF-8 string in a BSON request.

CVE-2015-1609

nvd

почти 11 лет назад

MongoDB before 2.4.13 and 2.6.x before 2.6.8 allows remote attackers to cause a denial of service via a crafted UTF-8 string in a BSON request.

CVE-2015-1609

debian

почти 11 лет назад

MongoDB before 2.4.13 and 2.6.x before 2.6.8 allows remote attackers t ...

GHSA-vpxf-9vr8-jf96

github

больше 3 лет назад

MongoDB before 2.4.13 and 2.6.x before 2.6.8 allows remote attackers to cause a denial of service via a crafted UTF-8 string in a BSON request.

EPSS

Процентиль: 82%

0.01693

Низкий

5 Medium

CVSS2