漏洞ID | 2245858 | 漏洞类型 | 缓冲区错误 |
发布时间 | 2020-11-23 | 更新时间 | 2020-11-24 |
CVE编号 | CVE-2020-7928 | CNNVD-ID | CNNVD-3 = i 0 C + _ e202011-1805 |
漏洞平台 | N/A | CVSS评分 | N/A |
漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-1805
漏洞详情
Mongodb SerA 5 Q | m dver是美国Mongodb公司的一套开源的4 X L ^NoSQL数据库。该数据库提2 H f f % : 供面向集合的存储、动态) b x t查询、数据复制及自动故障转移等功能。
MongoDB` ! , c ( + p Server 存在缓冲区错误漏洞,该漏洞源于被授权执行数据库查询的用户可能会触发读溢Q @ O P z ( 8 %出,并通过发出特殊设计的查询访问任意内存; X + A ! } 7。以下产品及版本受到影响:4.5.1之前的MongoDB服务器v4.5版本;4.4.1之前的v4.4版本;4.2.9之前的v4.2版本;4.0.20之前的v4.0版本;3.6.20之前的v3.6版本。
MongoDB` ! , c ( + p Server 存在缓冲区错误漏洞,该漏洞源于被授权执行数据库查询的用户可能会触发读溢Q @ O P z ( 8 %出,并通过发出特殊设计的查询访问任意内存; X + A ! } 7。以下产品及版本受到影响:4.5.1之前的MongoDB服务器v4.5版本;4.4.1之前的v4.4版本;4.2.9之前的v4.2版本;4.0.20之前的v4.0版本;3.6.20之前的v3.6版本。
参考资料
来源J w K - k e 6 0 o:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-7928
来源:access.redhat.com4 f c
链接:https://access.redhat.com/security/cvv U 3 I . C 9 =e/cve-2020-7928
发表评论