CVE:CVE-2012-6619
CNNVD:CNNVD-201401-185
MongoDB是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。
MongoDB 2.3.21及之前版本的默认配置存在安全漏洞，该漏洞源于程序没有验证对象。远程攻击者可借助插入命令的列名中特制的‘BSON’对象，利用该漏洞造成拒绝服务（崩溃）或读取系统内存。
solution:Upgrade mongodb mongodb to a higher version than 2.3.1,1.2.0,1.4.0,1.6.0,1.8.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.3.0,and avoid the version (,2.3.1],1.2.0,1.4.0,1.6.0,1.8.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.3.0