蓝点网
·
MongoDB数据库出现高危安全漏洞 无需身份验证即可执行任意代码
内容提要
MongoDB出现高危漏洞CVE-2025-14847，允许攻击者执行任意代码。开发团队已发布修复版本，建议用户立即升级以防止攻击。受影响版本包括8.2.0至8.2.3。
关键要点
-
MongoDB出现高危安全漏洞CVE-2025-14847，允许未经身份验证的攻击者执行任意代码。
-
该漏洞影响MongoDB和MongoDB Server，开发团队已发布新版本进行修复。
-
建议使用MongoDB的企业立即升级到新版本以防止攻击。
-
漏洞原因是对长度参数不一致的处理不当，可能导致攻击者接管目标设备。
-
MongoDB安全团队建议尽快升级到已修复的版本。
-
不受影响的版本包括MongoDB 8.2.3、8.0.17、7.0.28、6.0.27、5.0.32和4.4.30。
-
受影响的版本包括MongoDB 8.2.0至8.2.3、8.0.0至8.0.16等多个版本。
-
如果无法立即升级，可以通过禁用zlib压缩作为变通措施。
延伸解读
漏洞影响范围
此次MongoDB的高危漏洞CVE-2025-14847影响多个版本，包括8.2.0至8.2.3和8.0.0至8.0.16等。用户需特别注意自己使用的版本，及时确认是否在受影响范围内，以避免潜在的安全风险。
升级的重要性
MongoDB安全团队强烈建议用户立即升级到不受影响的版本。及时更新不仅能修复漏洞，还能保护数据安全，防止攻击者利用漏洞进行恶意操作。企业应将此作为优先事项。
临时解决方案
如果无法立即升级，MongoDB提供了禁用zlib压缩的临时解决方案。用户在启动时可通过特定选项省略zlib，以降低风险。然而，这只是权宜之计，长期来看仍需尽快进行版本升级。
延伸问答
MongoDB的高危漏洞是什么？
MongoDB出现的高危漏洞CVE-2025-14847，允许未经身份验证的攻击者执行任意代码。
哪些MongoDB版本受到此漏洞影响？
受影响的版本包括MongoDB 8.2.0至8.2.3、8.0.0至8.0.16等多个版本。
如何修复MongoDB的安全漏洞？
建议用户立即升级到不受影响的版本，如MongoDB 8.2.3、8.0.17等。
如果无法立即升级MongoDB，应该怎么办？
可以通过禁用zlib压缩作为变通措施，防止潜在攻击。
这个漏洞的根本原因是什么？
漏洞原因是对长度参数不一致的处理不当，可能导致攻击者接管目标设备。
MongoDB安全团队对用户有什么建议？
MongoDB安全团队建议用户尽快升级到已修复的版本以防止攻击。
