BDU:2024-08901 (CVE-2024-8305) — уязвимость системы управления базами данных MongoDB
По данным БДУ ФСТЭК России, по состоянию на 13.08.2025.
Средний — 6.5/10 Устранена
Уязвимость системы управления базами данных MongoDB связана с неправильной проверкой согласованности во входных данных при обработке индексов с параметром PrepareUnique. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Кого касается и что делать
- Уязвимое ПО: РЕД ОС (ООО «Ред Софт») — версии 7.3; MongoDB (MongoDB) — версии от 6.0 до 6.0.17, от 7.0 до 7.0.13, от 7.3 до 7.3.4, от 8.0 до 8.0.0-rc14
- Что делать: уязвимость устранена производителем — применить исправления: jira.mongodb.org, github.com, github.com
Сведения об уязвимости
| Идентификаторы | BDU:2024-08901 · CVE-2024-8305 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 6.5; CVSS 2.0 — 6.8) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость системы управления базами данных MongoDB, связанная с неправильной проверкой согласованности во входных данных, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 03.03.2025 · Обновлена ФСТЭК: 13.08.2025 · Выявлена: 12.07.2024 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем) |
| Тип ошибки | CWE-1288 — неправильная проверка согласованности во входных данных |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование ресурсами |
Уязвимое ПО
- РЕД ОС (ООО «Ред Софт») — 7.3 · операционная система
- MongoDB (MongoDB) — версии от 6.0 до 6.0.17, от 7.0 до 7.0.13, от 7.3 до 7.3.4, от 8.0 до 8.0.0-rc14 · СУБД, ПО для разработки ИИ
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций:
jira.mongodb.org/browse/SERVER-92382
github.com/mongodb/mongo/commit/4ba440676e0ae1de2cad2de5b…
github.com/mongodb/mongo/commit/f4bc0e8644b29d71c3aedf552…
github.com/mongodb/mongo/commit/93491f5827d28edd937fdaed6…
github.com/mongodb/mongo/commit/c544f0961d87a6044c4d1c246…
github.com/mongodb/mongo/tags
