BDU:2025-03885

Опубликовано: 01 окт. 2024

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость класса SSLManagerOpenSSL системы управления базами данных MongoDB связана с отсутствием проверки отзыва сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности

Вендор

ООО «Ред Софт»

MongoDB Inc.

Наименование ПО

РЕД ОС

MongoDB

Версия ПО

7.3 (РЕД ОС)

от 7.0.0 до 7.0.16 (MongoDB)

от 5.0 до 5.0.31 (MongoDB)

от 6.0 до 6.0.20 (MongoDB)

от 8.0 до 8.0.4 (MongoDB)

Тип ПО

Операционная система

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для MongoDB:

https://jira.mongodb.org/browse/SERVER-95445

Для РЕД ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 14%

0.00047

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

ROS-20250505-09

CVSS3: 8.1

redos

около 2 месяцев назад

Множественные уязвимости mongodb-org

ROS-20250505-08

CVSS3: 8.1

redos

около 2 месяцев назад

Множественные уязвимости mongodb-org

ROS-20250505-07

CVSS3: 8.1

redos

около 2 месяцев назад

Множественные уязвимости mongodb-org

CVE-2025-3085

CVSS3: 8.1

ubuntu

3 месяца назад

A MongoDB server under specific conditions running on Linux with TLS and CRL revocation status checking enabled, fails to check the revocation status of the intermediate certificates in the peer's certificate chain. In cases of MONGODB-X509, which is not enabled by default, this may lead to improper authentication. This issue may also affect intra-cluster authentication. This issue affects MongoDB Server v5.0 versions prior to 5.0.31, MongoDB Server v6.0 versions prior to 6.0.20, MongoDB Server v7.0 versions prior to 7.0.16 and MongoDB Server v8.0 versions prior to 8.0.4. Required Configuration : MongoDB Server must be running on Linux Operating Systems and CRL revocation status checking must be enabled

CVE-2025-3085

CVSS3: 8.1

nvd

3 месяца назад

EPSS

Процентиль: 14%

0.00047

Низкий

8.1 High

CVSS3

7.6 High

CVSS2