【漏洞公告】CVE-2017-15535:MongoDB内存破坏漏洞
2017年10月30日，Mongodb数据库爆出内存破坏漏洞 ，CVE编号CVE-2017-15535，攻击者可以利用此问题导致拒绝服务条件或修改内存。由于这个问题的性质，代码执行可能是可能的，但这还没有得到证实。MongoDB Mongodb 3.4.10 以下受影响，MongoDB Mongodb 3.6.0-rc0也受影响。
警惕：
由于在2017年上半年，多次发生MongoDB被黑客数据勒索对象，为了业务安全，阿里云安全提示您关注MongoDB漏洞，及时修补漏洞，防止发生数据被删除等严重影响业务稳定性的安全事件。
具体详情如下:
漏洞编号:
CVE-2017-15535
漏洞名称:
MongoDB内存破坏漏洞
官方评级:
高危
漏洞描述:
当启用线协议压缩功能时，恶意攻击者可能利用现有的漏洞拒绝服务或修改服务器内存。
漏洞利用条件和方式:
通过PoC直接远程利用。
PoC状态:
未公开
漏洞影响范围:
3.4.0 to 3.4.9
不受影响版本：
MongoDB Mongodb 3.4.10
MongoDB Mongodb 3.6.0-rc0
漏洞检测:
开发人员检查是否使用了受影响版本范围内的MongoDB。
漏洞修复建议(或缓解措施):
- 目前官方已经发布新版本，建议您升级到3.4.10版本以上修复该漏洞；
- 同时建议您对安装部署完毕的MongoDB数据库进行手工安全加固 ，也可以使用安骑士基线功能自动检测，并根据检测结果进行加固。
情报来源:
- https://www.mongodb.com/alerts/
- http://www.securityfocus.com/bid/101689/info
展开
收起
问答分类：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
