مرکز امنیت سایبری کانادا در هشدار شماره AV26-1078 اعلام کرد که درایور C# دیتابیس MongoDB در نسخه‌های پیش از 3.13.0 دارای آسیب‌پذیری‌های امنیتی است که می‌تواند منجر به اختلال در سرویس یا دور زدن مکانیزم‌های احراز هویت شود.
جزئیات آسیب‌پذیری‌ها
- محروم‌سازی از سرویس (DoS): یک آسیب‌پذیری از نوع Memory-exhaustion شناسایی شده است که از طریق فرآیند BSON/JSON deserialization و به دلیل عدم محدودیت در symbol interning رخ می‌دهد. این نقص می‌تواند منجر به مصرف بیش از حد حافظه و در نهایت توقف سرویس شود.
- دور زدن احراز هویت (Authentication Bypass): یک نقص امنیتی در بخش shared cluster cache شناسایی شده است که به دلیل بررسی ناقص برابری گواهینامه‌ها (تنها بر اساس issuer و serial) رخ می‌دهد و امکان دور زدن مراحل احراز هویت را فراهم می‌کند.
به مدیران سیستم و توسعه‌دهندگانی که از این درایور استفاده می‌کنند توصیه می‌شود در سریع‌ترین زمان ممکن، نسخه‌ی درایور خود را به 3.13.0 یا نسخه‌های جدیدتر به‌روزرسانی (Update) کنند تا ریسک‌های مذکور برطرف گردد.
