De qué se trata

MongoDB ist ein Open-Source-Dokumentendatenbank. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um einen Denial of Service zu verursachen, Daten zu manipulieren, Informationen offenzulegen oder beliebige Befehle über die MongoDB-Erweiterung für Visual Studio Code auszuführen.

¿En qué condiciones?

A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• einen Denial of Service zu verursachen
• Daten zu manipulieren
• Informationen offenzulegen oder beliebige Befehle über die MongoDB-Erweiterung für Visual Studio Code auszuführen

¿Me afecta?

Afectados según el BSI:

• Debian Linux
• Fedora Linux
• Open Source MongoDB C Driver <1.30.9
• Open Source MongoDB C Driver <2.5.2
• Open Source MongoDB C++ Driver <4.5.2
• Open Source MongoDB libmongocrypt <1.20.2
• Open Source MongoDB PHP Driver <1.21.8
• Open Source MongoDB PHP Driver <2.5.1
• Open Source MongoDB for VS Code <1.17.1

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• Open Source MongoDB C Driver 1.30.9
• Open Source MongoDB C Driver 2.5.2
• Open Source MongoDB C++ Driver 4.5.2
• Open Source MongoDB libmongocrypt 1.20.2
• Open Source MongoDB PHP Driver 1.21.8
• Open Source MongoDB PHP Driver 2.5.1
• Open Source MongoDB for VS Code 1.17.1

¿Se está explotando ya la vulnerabilidad?

Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.