Security · Große TragweiteFan-Score 43 · Tier B
MongoDB schließt kritische Lücke in Replica Sets
Das Wichtigste
- MongoDB hat eine kritische Sicherheitslücke im Datenbankserver geschlossen.
- Zwei Anfragen ohne Anmeldung können einen Server zum Absturz bringen, sobald er zum Primary gewählt wird.
- MongoDB Atlas wird automatisch aktualisiert.
Warum es wichtig ist
Wer MongoDB-Replica-Sets selbst betreibt, sollte prüfen, ob die gepatchte Version eingespielt ist, weil ein Angriff ohne Anmeldung den Dienst lahmlegen kann.
Wen es betrifft
- Betreiber selbst gehosteter MongoDB-Replica-Sets
- Nutzer von MongoDB Atlas (automatisch aktualisiert)
Was zu tun ist
- Selbst gehostete MongoDB-Instanzen auf die gepatchte Version aktualisieren
- #mongodb
- #sicherheitslücke
- #datenbank
- #replica-sets
Zwei Anfragen ohne Anmeldung können einen Server zum Absturz bringen, wenn er später zum Primary gewählt wird. Atlas wird automatisch aktualisiert. MongoDB hat eine kritische Sicherheitslücke in seinem Datenbankserver geschlossen, über die Angreifer ohne Anmeldung einen Server…