Разглашение информации

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

MongoDB

Наименование ПО

MongoDB (2.6.0, 2.6.1)

Описание

Уязвимость в mongod в MongoDB позволяет злоумышленникам получить доступ к конфиденциальной информации (PEMKeyPassword, clusterPassword и Windows servicePassword), используя файл журнала или команду getCmdLineOpts.

Как исправить

Проблема может быть решена обновлением программного обеспечения. Вся необходимая информация доступна здесь:
https://www.mongodb.com/

Ссылки

https://jira.mongodb.org/browse/SERVER-13644

Источник: CVE
Наименование: CVE-2014-2917
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2917

Назад к списку уязвимостей

Разглашение информации

Карточка уязвимости

Характеристики уязвимости