| 취약점ID |
25317 |
| 위험도 |
30 |
| 포트 |
27017 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
원격 서버에 MongoDB 2.4 또는 2.6 버전이 가동 중입니다. 해당 버전은 mongod의 서비스 거부 (denial of service) 취약점에 의해 영향을 받습니다. 원격의 인증되지 않은 공격자가 존재하지 않는 데이터베이스를 인증하여 메모리 고갈을 일으키고 정식 사용자에게 서비스를 거부함으로써 이를 악용 할 수 있습니다.
* 참고 사이트:
https://jira.mongodb.org/browse/SERVER-24378
* 영향받는 플랫폼:
MongoDB 2.4 또는 2.6
Any operating system Any version |
| 해결책 |
MongoDB 웹 페이지인 https://www.mongodb.com/download-center/community 에서 구할 수 있는 MongoDB 의 가장 최신 버전(2.7 이후) 으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2016-3104 (CVE) |
| 관련 URL |
94929 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
