mongodb server信任管理问题漏洞（cnvd-正规网赌十大娱乐棋牌

我的位置：

mongodb server信任管理问题漏洞（cnvd-2024-13539）

漏洞简介

mongodb server是美国mongodb公司的一套开源的nosql数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。

mongodb server存在信任管理问题漏洞，该漏洞源于未提供cafile和clustercafile时，服务器会跳过对等证书验证。攻击者可利用该漏洞导致中间人攻击。

在发布漏洞公告信息之前，cnvd都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

https://jira.mongodb.org/browse/server-72839

mongodb mongodb server >=7.0，<=7.0.5

mongodb mongodb server >=6.0，<=6.0.13

mongodb mongodb server >=5.0，<=5.0.24

mongodb mongodb server >=4.4，<=4.4.28

厂商已发布了漏洞修复程序，请及时关注更新：

https://jira.mongodb.org/browse/server-81312?jql=project = server and fixversion = 7.1.0-rc4

厂商补丁mongodb server信任管理问题漏洞（cnvd-2024-13539）的补丁