| Tabla de contenidos |
|---|
Gravedad y prioridad de la vulnerabilidad "MongoBleed"
Una reciente vulnerabilidad descubierta en Mongo permite el acceso a claves e información sensible de las instancias de Mongo. Esta vulnerabilidad tiene un exploit público (PoC) en Github y está siendo explotada en internet. En los avisos de CISA (EEUU) y CCN-CERT (AAPP españolas) se solicita su remediación inmediata.
Según nuestro procedimiento de seguridad de gestión de parches y vulnerabilidades (véase https://www.upv.es/entidades/asic/normativa-interna/), la prioridad asignada a esta vulnerabilidad es ACTÚA AHORA (plazo 24h).
Fuentes;
¿Cómo saber si mi servidor está afectado?
Utilice esta tabla para identificar las versiones MongoDB afectadas;
| Versiones MongoDB afectadas | Versiones MongoDB solucionadas |
|---|---|
| Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. |
Fuente; https://jira.mongodb.org/browse/SERVER-115508
Averiguar la versión en un equipo
Servidores MongoDb Linux y Windows;
| Bloque de código | ||
|---|---|---|
| ||
mongod --version |
En el caso de servidores Windows, si el comando no ha sido reconocido vaya al directorio de instalación;
| Bloque de código | ||
|---|---|---|
| ||
cd "C:\Program Files\MongoDB\Server\7.0\bin"
mongod --version |
Clientes MongoDB Linux y Windows;
Shell moderno;
| Bloque de código | ||
|---|---|---|
| ||
mongosh --version |
Shell antiguo;
| Bloque de código | ||
|---|---|---|
| ||
mongo --version |
Averiguar la versión en varios equipos usando la información de inventario interna
Si dispone de acceso a la aplicación de inventario interna, utilice el formulario "Vulnerabilidades. Listado de vulnerabilidades en equipos". En este formulario busque exactamente "MongoDB Detection"
Obtendrá la lista de equipos de su responsabilidad en los que se ha detectado una instancia de MongoDB;
Acceda al detalle de la vulnerabilidad para comprobar si la versión está afectada por la vulnerabilidad;
Solución a la vulnerabilidad
La solución recomendada por el fabricante es instalar el parche que lo soluciona.
Existe una medida de mitigación si la instalación de la actualización no es posible a corto plazo; consiste en deshabilitar la compresión zlib en el servidor.