CVE-2016-3104
CVE-2016-3104
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
mongod in MongoDB 2.6, when using 2.4-style users, and 2.4 allow remote attackers to cause a denial of service (memory consumption and process termination) by leveraging in-memory database representation when authenticating against a non-existent database.
CVSS 7.5 · Élevée · EPSS 2,5%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
mongodb Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1:2.4.6-0ubuntu5
- 1:2.4.6-0ubuntu6
- 1:2.4.8-1ubuntu1
- 1:2.4.8-2
- 1:2.4.9-1
- 1:2.4.9-1ubuntu1
- 1:2.4.9-1ubuntu2
- 1:2.4.9-1ubuntu2+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mongodb Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1:2.6.10-0ubuntu1
- 1:2.6.10-0ubuntu1+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié