CVE-2017-15535
KrytyczneStreszczenie
MongoDB w wersjach 3.4.x przed 3.4.10 oraz 3.5.x-development ma domyślnie wyłączoną konfigurację networkMessageCompressors, która, gdy jest włączona, może być wykorzystana przez złośliwego atakującego do odmowy usługi lub modyfikacji pamięci.
Ocena ryzyka
Włączenie tej opcji może prowadzić do poważnych problemów z dostępnością systemu oraz potencjalnych naruszeń integralności danych.
Rekomendacja
Zaleca się, aby administratorzy nie włączali opcji networkMessageCompressors, a jeśli jest włączona, aby ją natychmiast wyłączyli.
Oryginalny opis (angielski, źródło NVD)
MongoDB 3.4.x before 3.4.10, and 3.5.x-development, has a disabled-by-default configuration setting, networkMessageCompressors (aka wire protocol compression), which exposes a vulnerability when enabled that could be exploited by a malicious attacker to deny service or modify memory.