Percona Database Performance Blog
·
紧急安全更新：修复Percona Server for MongoDB中的“Mongobleed”（CVE-2025-14847）
内容提要
Percona发布了关于MongoDB安全漏洞CVE-2025-14847（“Mongobleed”）的修复信息。该漏洞允许未经认证的远程攻击者提取服务器内存中的敏感数据。Percona Server for MongoDB也受到影响，但已发布补丁。建议用户立即升级到最新版本，并在升级前禁用zlib网络压缩以降低风险。
关键要点
-
Percona发布了关于MongoDB安全漏洞CVE-2025-14847（‘Mongobleed’）的修复信息。
-
该漏洞允许未经认证的远程攻击者提取服务器内存中的敏感数据。
-
Percona Server for MongoDB也受到影响，但已发布补丁。
-
建议用户立即升级到最新版本，并在升级前禁用zlib网络压缩以降低风险。
-
Mongobleed漏洞影响MongoDB Server及其下游组件，包括Percona Server for MongoDB。
-
漏洞的利用条件包括MongoDB服务器可通过公共网络访问，并且允许zlib网络压缩。
-
受影响的MongoDB和Percona Server版本包括多个8.x、7.x、6.x、5.x和4.x版本。
-
Percona的工程团队已发布修复补丁，并确保其符合稳定性和性能标准。
-
强烈建议用户立即升级到最新版本的Percona Server for MongoDB。
-
如果无法立即升级，建议禁用zlib网络压缩作为临时解决方案。
-
Percona承诺透明、快速和自由，确保用户的安全保护。
-
更新的构建版本现已在下载网站和标准仓库中提供。
-
建议在修补漏洞后更换所有可能暴露的数据库和应用程序凭据。
延伸解读
漏洞影响范围
Mongobleed漏洞影响多个版本的MongoDB和Percona Server，包括8.x、7.x、6.x、5.x和4.x版本。用户需特别关注自己使用的版本，确保及时更新，以防止敏感数据泄露。
临时解决方案的重要性
在无法立即升级的情况下，禁用zlib网络压缩是降低风险的有效临时措施。用户应了解这一措施的实施方法，以确保在过渡期间的安全性。
安全更新的必要性
及时升级到最新版本不仅能修复Mongobleed漏洞，还能享受Percona提供的性能优化和错误修复。用户应重视安全更新，确保系统的整体稳定性和安全性。
延伸问答
什么是Mongobleed漏洞？
Mongobleed漏洞（CVE-2025-14847）允许未经认证的远程攻击者提取MongoDB服务器内存中的敏感数据。
Percona Server for MongoDB受到了哪些影响？
Percona Server for MongoDB受到Mongobleed漏洞的影响，但已发布修复补丁。
如何修复Mongobleed漏洞？
用户应立即升级到最新版本的Percona Server for MongoDB，或在升级前禁用zlib网络压缩。
哪些版本的MongoDB和Percona Server受到影响？
受影响的版本包括多个8.x、7.x、6.x、5.x和4.x版本的MongoDB和Percona Server。
如果无法立即升级，应该采取什么临时措施？
建议禁用zlib网络压缩作为临时解决方案，以降低风险。
Percona对安全漏洞的响应是什么？
Percona迅速发布了修复补丁，并承诺透明和快速地处理安全问题。
