「MongoDB」の一部ドライバにサービス拒否の脆弱性
「MongoDB」を「C#」の環境で実行している際にサービス拒否に陥るおそれがある脆弱性が明らかとなった。
信頼されていないデータをデシリアライズする脆弱性「CVE-2022-48282」が明らかとなったもの。特定の環境において特権ユーザー権限で任意のコードを実行され、サービス拒否に陥るおそれがある。
MongoDBでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「6.6」、重要度を「中（Medium）」とした。一方、米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、CVSS基本値を「7.2」、重要度を「高（High）」としている。
同脆弱性は「.NET Driver 2.19.0」にて修正された。
（Security NEXT - 2023/03/06 ）
ツイート
関連リンク
PR
関連記事
企業サイトが負荷上昇で断続的に停止、原因など調査 - コスミック
事故関係の通話内容含む一部記録媒体が所在不明 - 東京海上ダイレクト
遠隔アクセス用サーバ経由で侵入、個人情報流出の可能性も - サカタのタネ
顧客管理システムの開発委託先で侵害 - 日産ディーラーの個人情報が流出
「Frappe Framework」「ERPNext」にXSS脆弱性 - 管理者権限奪取のおそれ
DigiEver製NVRの脆弱性悪用に注意 - 米CISAが警告
「n8n」に深刻なRCE脆弱性 - 乗っ取りや情報漏洩など広く影響
「Microsoft Edge」にセキュリティアップデート - 脆弱性2件を修正
市公開ファイル内に個人情報、コピペ操作で参照可能 - 日置市
受験者情報が長期間ネット公開、通常と異なる作業フローで - TAC
