CVE-2018-20803— Mongodb Server 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-20803の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Infinite loop in aggregation expression
ソース: NVD (National Vulnerability Database)
脆弱性説明
A user authorized to perform database queries may trigger denial of service by issuing specially crafted queries, which loop indefinitely in mathematics processing while retaining locks. This issue affects MongoDB Server v4.0 versions prior to 4.0.5; MongoDB Server v3.6 versions prior to 3.6.10 and MongoDB Server v3.4 versions prior to 3.4.19.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
不可达退出条件的循环(无限循环)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Mongodb Server 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Mongodb Server是美国Mongodb公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。 MongoDB Server 版本存在输入验证错误漏洞，该漏洞源于被授权执行数据库查询的用户可能会通过发出特殊设计的查询触发拒绝服务，该查询在数学处理中无限循环，同时保留锁。以下产品及版本受到影响：:MongoDB 4.0.5之前的MongoDB服务器v4.0版本，3.6.10之前的v3.6版本，3.4.19之前的v3.4版本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| MongoDB Inc. | MongoDB Server | 4.0 ~ 4.0.5 | - |
II. CVE-2018-20803の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-20803のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://jira.mongodb.org/browse/SERVER-38070x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2018-20803
Same Patch Batch · MongoDB Inc. · 2020-11-23 · 12 CVEs total
| CVE-2020-7927 | 8.1 HIGH | Potential privilege escalation in Ops Manager API |
| CVE-2020-7925 | 7.5 HIGH | Denial of Service when processing malformed Role names |
| CVE-2018-20802 | 6.5 MEDIUM | Post-auth queries on compound index may crash mongod |
| CVE-2018-20804 | 6.5 MEDIUM | Invariant failure in applyOps |
| CVE-2018-20805 | 6.5 MEDIUM | Invariant with $elemMatch |
| CVE-2019-20923 | 6.5 MEDIUM | Crash while handling internal Javascript exception types |
| CVE-2019-20924 | 6.5 MEDIUM | Invariant in IndexBoundsBuilder |
| CVE-2019-2392 | 6.5 MEDIUM | $mod can result in undefined behavior |
| CVE-2019-2393 | 6.5 MEDIUM | Crash while joining collections with $lookup |
| CVE-2020-7926 | 6.5 MEDIUM | Specific query can cause a DoS against MongoDB Server |
| CVE-2020-7928 | 6.5 MEDIUM | Improper neutralization of null byte leads to read overrun |
IV. 関連脆弱性
同じ製品: MongoDB Server
- CVE-2026-8063
Post-auth null pointer dereference when aggregating against - CVE-2026-6915
Flaw in the updateUser Command May Allow Unauthorized Config - CVE-2026-6914
MD5 checksum creation may cause availability loss - CVE-2026-5170
Users could trigger a crash of mongod primaries during promo - CVE-2026-4358
Memory safety issues in slot-based execution hash table spil
同じベンダー: MongoDB Inc.
- CVE-2026-8063
Post-auth null pointer dereference when aggregating against - CVE-2026-6691
MongoDB C Driver Cyrus SASL Canonicalization Buffer Overflow - CVE-2026-6231
bson_validate may skip validation when processing certain in - CVE-2025-14847
Zlib compressed protocol header length confusion may allow m - CVE-2025-14345
Cross-Shard Failovers May Lead to Partial Transaction Commit
同じ弱点: CWE-835
- CVE-2026-42310
Pillow: PDF Parsing Trailer Infinite Loop (DoS) - CVE-2026-41511
OpenMcdf has an Infinite loop DoS via crafted CFB directory - CVE-2026-5407
Loop with Unreachable Exit Condition ('Infinite Loop') in Wi - CVE-2026-6536
Loop with Unreachable Exit Condition ('Infinite Loop') in Wi - CVE-2026-6534
Loop with Unreachable Exit Condition ('Infinite Loop') in Wi
V. CVE-2018-20803へのコメント
まだコメントはありません