MongoDB Server bị lỗ hổng, người dùng cần cập nhật ngay

MongoDB Server phiên bản trước 4.4.32, 5.0.35, 6.0.30, 7.0.48, 8.0.37, 8.3.16 và 9.0.7 bị lỗ hổng. Trung tâm An ninh mạng Canada khuyến nghị người dùng và quản trị viên kiểm tra và cập nhật ngay.

Nội dung chính

• MongoDB Server phiên bản trước 4.4.32, 5.0.35, 6.0.30, 7.0.48, 8.0.37, 8.3.16 và 9.0.7 có lỗ hổng.
• Trung tâm An ninh mạng Canada khuyến nghị người dùng và quản trị viên cập nhật ngay.
• Người dùng chỉ cho phép hệ thống sử dụng readConcern afterOpTime.

Chi tiết sự việc

Trung tâm An ninh mạng Canada (CCCS) đã phát hành thông báo an ninh về lỗ hổng trong MongoDB Server. Theo CCCS, các phiên bản MongoDB Server trước 4.4.32, 5.0.35, 6.0.30, 7.0.48, 8.0.37, 8.3.16 và 9.0.7 đều bị ảnh hưởng bởi lỗ hổng.

CCCS khuyến nghị người dùng và quản trị viên nên kiểm tra và cập nhật phiên bản mới nhất của MongoDB Server.

Người dùng nên hạn chế quyền truy cập và chỉ cho phép hệ thống sử dụng readConcern afterOpTime.

Khuyến nghị

• Người dùng và quản trị viên nên cập nhật phiên bản mới nhất của MongoDB Server.
• Kiểm tra và áp dụng các bản vá từ nhà phát triển.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Trung tâm An ninh mạng Canada (CCCS). Vui lòng đối chiếu bài gốc trước khi sử dụng.