| Sugerencia |
|---|
Suscríbase a esta página de la wiki para recibir notificaciones cuando haya novedades (botón "Seguir(W)" en la barra de arriba). |
| Tabla de contenidos |
|---|
Actualización 9 - Enero
Nuestro servicio de escaneo de vulnerabilidades automático ya detecta y notifica esta vulnerabilidad. Puede comprobar si algún equipo bajo su responsabilidad está afectado comprobando los resultados del escaneo en la aplicación de inventario interno, y que la fecha de escaneo sea posterior al 9 de enero.
Si tiene dudas puede contactar con nosotros, vea la sección "Recibe asistencia" al final de este documento.
Gravedad y prioridad de la vulnerabilidad "MongoBleed"
...
| Bloque de código | ||
|---|---|---|
| ||
cd "C:\Program Files\MongoDB\Server\7.0\bin" mongod --version |
Clientes Para obtener la versión de clientes MongoDB Linux y Windows; ¡NOTA! la vulnerabilidad sólo afecta al software de servidor, no al software de cliente MongoDB.
Shell moderno;
| Bloque de código | ||
|---|---|---|
| ||
mongosh --version |
...
Obtendrá la lista de equipos de su responsabilidad en los que se ha detectado una instancia de MongoDB;
Acceda al detalle de la vulnerabilidad para comprobar si la versión está afectada por la vulnerabilidad;
...
| Section | |||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
...