修复MongoDB 安全漏洞（CVE-2016-6494）

最新推荐文章于 2024-08-14 10:38:26 发布

_最爱吃兽奶

最新推荐文章于 2024-08-14 10:38:26 发布

阅读量2.3k

点赞数

分类专栏：运维数据库 MongoDB 文章标签： mongodb 数据库 database

本文链接：https://blog.csdn.net/weixin_44848382/article/details/122996592

版权

运维同时被 3 个专栏收录

27 篇文章 0 订阅

订阅专栏

MongoDB

6 篇文章 0 订阅

订阅专栏

数据库

4 篇文章 0 订阅

订阅专栏

本文档详细介绍了如何解决MongoDB的安全漏洞CVE-2016-6494，建议将MongoDB升级到3.2.22版本。升级过程包括数据备份、升级包上传、执行升级命令及验证升级结果，并提醒在升级后进行业务测试。确保所有服务器逐一升级以避免影响服务。

摘要由CSDN通过智能技术生成

MongoDB 安全漏洞（CVE-2016-6494）

绿盟漏扫扫到了mongodb漏洞在这里插入图片描述

解决方案：

可以考虑把mongodb升级到3.2的最新版本，参考：
mongodb升级包下载：
https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.2/x86_64/RPMS/
可以升级到3.2.22

升级步骤：
1、提前备份mongodb集群数据
登录mongodb集群中任一一台服务器上执行下面命令进行备份：
备份数据库:
mongodump -h 127.0.0.1:27017 --archive=/home/mongodb/xxxxxxx.gz --gzip -d xxxxx -u xxxxx -p xxxxxx
#-d：指定数据库名称
#-u：指定用户名
#-p：指定用户名密码

其中备份存放路径/home/mongodb可自行修改
2、上传升级包
上传更新包到服务器
mongodb-org-server-3.2.22-1.el7.x86_64.rpm
mongodb-org-shell-3.2.22-1.el7.x86_64.rpm
mongodb-org-tools-3.2.22-1.el7.x86_64.rpm
3、开始升级
升级前检查版本：
mongo -v 
在每一台服务器上执行下面命令进行升级：
cd /home
rpm -Uvh mongodb-org-server-4.0.1-1.el7.x86_64.rpm
rpm -Uvh mongodb-org-tools-4.0.1-1.el7.x86_64.rpm
rpm -Uvh mongodb-org-shell-4.0.1-1.el7.x86_64.rpm
升级完成后检查版本：
mongo -v
重启Mongodb:
systemctl daemon-reload
systemctl start mongod

一台升级完成后，再继续升级另外一台，直到三台都升级完成。
4、升级后测试
升级完成后进行业务测试
若不支持，则需要修改代码和更新mongodb-driver-...jar驱动包。