CERTFR-2023-AVI-0500 : Multiples vulnérabilités dans MongoDB (30 juin 2023)

Risque(s)

• Exécution de code arbitraire à distance
• Atteinte à l'intégrité des données

Systèmes affectés

• Le pilote .NET/C# pour MongoDB versions antérieures à 2.19.0
• MongoDB Ops Manager Server versions antérieures à 6.0.15

Résumé

De multiples vulnérabilités ont été découvertes dans MongoDB. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité MongoDB du 21 juin 2023
  https://jira.mongodb.org/browse/CSHARP-4475
• Bulletin de sécurité MongoDB du 15 juin 2023
  https://www.mongodb.com/docs/ops-manager/current/release-notes/application/#onprem-server-6-0-15
• Référence CVE CVE-2022-48282
  https://www.cve.org/CVERecord?id=CVE-2022-48282
• Référence CVE CVE-2023-29400
  https://www.cve.org/CVERecord?id=CVE-2023-29400
• Référence CVE CVE-2023-24539
  https://www.cve.org/CVERecord?id=CVE-2023-24539
• Référence CVE CVE-2023-24540
  https://www.cve.org/CVERecord?id=CVE-2023-24540