CVE-2018-20803

Опубликовано: 23 нояб. 2020

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

A user authorized to perform database queries may trigger denial of service by issuing specially crafted queries, which loop indefinitely in mathematics processing while retaining locks. This issue affects MongoDB Server v4.0 versions prior to 4.0.5; MongoDB Server v3.6 versions prior to 3.6.10 and MongoDB Server v3.4 versions prior to 3.4.19.

Ссылки

https://jira.mongodb.org/browse/SERVER-38070
Issue Tracking
Patch
Vendor Advisory
https://jira.mongodb.org/browse/SERVER-38070
Issue Tracking
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mongodb:mongodb:*:*:*:*:*:*:*:*

Версия от 3.4.0 (включая) до 3.4.19 (исключая)

cpe:2.3:a:mongodb:mongodb:*:*:*:*:*:*:*:*

Версия от 3.6.0 (включая) до 3.6.10 (исключая)

cpe:2.3:a:mongodb:mongodb:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.5 (исключая)

EPSS

Процентиль: 62%

0.00426

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-835

Связанные уязвимости

CVE-2018-20803

CVSS3: 6.5

ubuntu

около 5 лет назад

CVE-2018-20803

CVSS3: 6.5

redhat

около 5 лет назад

CVE-2018-20803

CVSS3: 6.5

debian

около 5 лет назад

A user authorized to perform database queries may trigger denial of se ...

GHSA-w7g3-8fq6-h7f2

CVSS3: 6.5

github

больше 3 лет назад

A user authorized to perform database queries may trigger denial of service by issuing specially crafted queries, which loop indefinitely in mathematics processing while retaining locks. This issue affects: MongoDB Inc. MongoDB Server v4.0 versions prior to 4.0.5; v3.6 versions prior to 3.6.10; v3.4 versions prior to 3.4.19.

EPSS

Процентиль: 62%

0.00426

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-835