MongoDB 服务器可能允许成功的不受信任连接 (CVE-2024-1351)
CVE编号
CVE-2024-1351利用情况
暂无补丁情况
N/A披露时间
2024-03-08漏洞描述
在某些配置下，--tlsCAFile和net.tls.CAFile配置不正确的情况下，MongoDB Server可能会跳过对等证书验证，导致不受信任的连接成功。这可能会降低TLS提供的安全保障，并打开本应因证书验证失败而关闭的连接。此问题影响MongoDB Server v7.0版本至包括7.0.5、MongoDB Server v6.0版本至包括6.0.13、MongoDB Server v5.0版本至包括5.0.24和MongoDB Server v4.4版本至包括4.4.28。必要配置：如果服务器进程启用了TLS（net.tls.mode设置为allowTLS、preferTLS或requireTLS），但未配置net.tls.CAFile，则服务器进程将允许传入连接跳过对等证书验证。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 相邻
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论