MongoDB 空指针引用拒绝服务漏洞

漏洞版本:

MongoDB

漏洞描述:

Bugtraq ID:60252
CVE ID:CVE-2013-2132MongoDB是一个基于分布式文件存储的数据库。由C++语言编写在解析非法DBref记录时MongoDB存在一个安全漏洞，允许远程攻击者利用漏洞触发一个空指针引用错误，可使应用程序崩溃

<* 参考

https://bugzilla.redhat.com/show_bug.cgi?id=969560
https://jira.mongodb.org/browse/PYTHON-532
http://seclists.org/oss-sec/2013/q2/445

安全建议:

厂商解决方案用户可参考如下厂商提供的安全公告获得补丁信息：
https://github.com/mongodb/mongo-python-driver/commit/a060c15ef87e0f0e72974c7c0e57fe811bbd06a2

转载于:https://www.cnblogs.com/security4399/archive/2013/06/04/3117134.html

MongoDB 空指针引用拒绝服务漏洞相关推荐

Linux Kernel ‘_xfs_buf_find()’函数空指针引用拒绝服务漏洞
漏洞名称: Linux Kernel '_xfs_buf_find()'函数空指针引用拒绝服务漏洞 CNNVD编号: CNNVD-201303-071 发布时间: 2013-03-06 更新时间: 2 ...
PHP空指针,PHP 5.3.7之前版本空指针引用拒绝服务漏洞
127# ulimit -m 100000 127# ulimit -v 100000 127# cat /www/strtotime.php <?php $strx=str_repeat(&q ...
cups ipp oracle,CUPS cups/ipp.c空指针引用拒绝服务漏洞
BUGTRAQ ID: 35169 CVE(CAN) ID: CVE-2009-0949 Common Unix Printing System(CUPS)是一款通用Unix打印系统,是Unix环境下 ...
【kernel exploit】CVE-2018-5333 空指针引用漏洞
文章目录一.漏洞分析二.漏洞利用参考影响版本:Linux 4.14.14以前. 5.5分.4.14.13未修补,4.14.14已修补. 测试版本:Linux-4.14.13 exploit及测 ...
CVE-2017-0004相关lsass拒绝服务漏洞杂谈
昨天微软更新的补丁对lsass服务中的一处拒绝服务漏洞进行了修补,由于是远程拒绝服务漏洞遂决定看看(毕竟这种类型的这十几年也没出几个).补丁解压之后可以发现这次更新修改了大量的dll(可以用expan ...
openssl升级_CVE20201967: openssl 拒绝服务漏洞通告
[漏洞背景] 2020年04月21日,openssl 官方发布了 TLS 1.3 组件拒绝服务漏洞的风险通告,该漏洞编号为 CVE-2020-1967. [漏洞等级]高危,影响广泛. [漏洞概述] ...
CVE-2020-1971: OpenSSL 拒绝服务漏洞通告
2020-12-09 08:47 报告编号:B6-2020-120901 报告来源:360CERT 报告作者:360CERT 更新日期:2020-12-09 0x01 漏洞简述 2020年12月09日 ...
openssl升级_CVE-2020-1967：OpenSSL拒绝服务漏洞警报
最近,openssl正式发布了TLS 1.3组件拒绝服务漏洞的风险通知,漏洞编号为CVE-2020-1967,且漏洞级别为高风险. OpenSSL是用于应用程序的软件库,可保护计算机网络上的通信免遭窃 ...
android 拒绝服务漏洞,Android 应用本地拒绝服务漏洞浅析
1.本地拒绝服务漏洞描述 Android 系统提供了 Activity.Service 和 Broadcast Receiver 等组件,并提供了 Intent 机制来协助应用间的交互与通讯,Inte ...

MongoDB 空指针引用拒绝服务漏洞

漏洞版本:

漏洞描述:

安全建议:

MongoDB 空指针引用拒绝服务漏洞相关推荐

最新文章

热门文章