MongoDB-də Aşkar Edilən Yeni ‘Vulnerability’: Doğrulanmamış İstifadəçilərə Yaddaşı Oxuma İmkanı Verən Təhlükəli Səhv

Giriş (Hadisənin mahiyyəti)

NoSQL verilənlər bazaları arasında geniş populyarlıq qazanmış MongoDB platformasında yüksək təhlükəsizlik riski daşıyan kritik bir ‘Vulnerability’ (CVE-2025-14847) aşkar edilmişdir. CVSS skorlama sistemində 8.7 bal dəyərləndirilən bu səhv, ‘unauthenticated’ (doğrulanmamış) istifadəçilərə sistemin ‘uninitialized heap memory’ sahəsində saxlanılan məlumatları oxumaq imkanı yaradır. Başqa sözlə, hücumçu hər hansı bir etibarlı giriş (Authentication) təmin etmədən, verilənlər bazası serverinin daxili yaddaşındakı qalıq məlumatlara çıxış əldə edə bilər. Bu tip məlumat sızması (Information Disclosure) ‘Vulnerability’ləri adətən hakerlər tərəfindən server haqqında dəyərli sirləri, o cümlədən daxili konfiqurasiya detallarını, session tokenlərini və ya əvvəlki əməliyyatların hissələrini əldə etmək üçün istifadə olunur, bu da sonradan daha ciddi ‘Exploit’lər üçün zəmin yaradır.

Texniki Detallar (Hücum necə baş verir?)

CVE-2025-14847 ‘Vulnerability’sinin kökündə ‘improper handling of length parameter inconsistency’ (uzunluq parametri uyğunsuzluğunun qeyri-düzgün idarə edilməsi) problemi dayanır. Bu, proqram təminatının gözlənilən uzunluq sahəsi ilə faktiki verilənlər arasında uyğunsuzluq yaradan ssenariləri düzgün şəkildə həll edə bilməməsi zamanı ortaya çıxır.

Texniki olaraq, MongoDB-nin müəyyən əməliyyatları icra edərkən bufferləri idarə etmə mexanizmində boşluq mövcuddur. Hücumçu verilənlər bazasına xüsusi olaraq hazırlanmış paket (malformed packet) göndərdikdə, sistemin gözlədiyi ölçü ilə faktiki verilənlərin uzunluğu fərqli olur. Bu uyğunsuzluq nəticəsində, MongoDB zəruri yaddaş sahəsindən kənara çıxaraq, əvvəllər ayrılmış, lakin silinməmiş yaddaş sahələrini (‘uninitialized memory’) oxumağa başlayır. Bu sahələr adətən sistemin digər proseslərindən qalan həssas məlumat qalıqlarını ehtiva edə bilər.

CVSS 3.1 standartına əsasən 8.7 bal ilə qiymətləndirilən bu ‘Vulnerability’ yüksək kritikliyə malikdir, çünki hücumu həyata keçirmək üçün heç bir ‘Authentication’ tələb olunmur (Attack Vector: Network, Attack Complexity: Low, Privileges Required: None). Təhlükəsizlik araşdırmaçıları bu növ ‘Information Disclosure’un dərhal ‘RCE’ (Remote Code Execution) ilə nəticələnməsə də, toplanan məlumatların sistemə tam nəzarət etmək üçün ‘Backdoor’ kimi istifadə oluna biləcəyini vurğulayırlar. MongoDB-nin bu səhvə qarşı buraxdığı ‘Patch’lər təcili tətbiq olunmalıdır.

Təhlükənin Miqyası (Kimlər risk altındadır?)

MongoDB müasir veb tətbiqlərin, böyük verilənlər layihələrinin və mikroservis arxitekturalarının təməlini təşkil etdiyi üçün, bu ‘Vulnerability’nin miqyası çox genişdir. Əsasən risk altında olanlar aşağıdakılardır:

1. **İnternetə Açılmış Qurğular:** MongoDB instansiyaları, xüsusilə də yanlış konfiqurasiya nəticəsində ‘Firewall’lar və ya ‘VPN’lər olmadan birbaşa ictimai şəbəkəyə açılmış serverlər ən yüksək təhlükə altındadır. ‘Unauthenticated’ giriş imkanı olması səbəbindən, hər hansı bir hücumçu sadəcə serverin IP ünvanını bilməklə potensial olaraq məlumat sızması əldə edə bilər.
2. **Bulud və Hibrid Mühitlər:** Bulud infrastrukturunda yerləşən, lakin daxili şəbəkə segmentasiyasına (network segmentation) diqqət yetirilməyən mühitlər. Daxili bir sistemə sızan (lateral movement) bir ‘Exploit’ bu ‘Vulnerability’ vasitəsilə daxili verilənlər bazası serverlərindən məlumat toplaya bilər.
3. **Həssas Məlumat Saxlayan Tətbiqlər:** Maliyyə, səhiyyə və ya müştəri şəxsi məlumatlarını (PII) saxlayan verilənlər bazaları üçün bu ‘Vulnerability’ tənzimləyici qaydalara uyğunsuzluq (məsələn, GDPR pozuntusu) və ciddi reputasiya zərəri riski yaradır.

Müdafiə və Həll Yolları (İstifadəçilər nə etməlidir?)

‘Xaker.az’ olaraq, bütün MongoDB istifadəçilərinə təhlükəsizliyi dərhal artırmaq üçün aşağıdakı addımları atmağı tövsiyə edirik:

1. **Təcili ‘Patch’ Tətbiqi:** Ən vacib addım, MongoDB tərəfindən buraxılmış rəsmi ‘Patch’ləri dərhal tətbiq etməkdir. Bu ‘Patch’lər CVE-2025-14847 səhvini aradan qaldırır və serverlərinizin bu ‘Vulnerability’yə qarşı davamlılığını təmin edir. İstifadə olunan MongoDB versiyasına uyğun ən son yeniləmələri yoxlamaq vacibdir.
2. **Şəbəkə Segmentasiyası və ‘Firewall’lar:** MongoDB serverləri heç vaxt ictimai internetə birbaşa açılmamalıdır. ‘Firewall’ və ‘ACL’ (Access Control List) qaydaları vasitəsilə serverə yalnız ehtiyac duyulan daxili tətbiq serverlərindən və idarəetmə maşınlarından girişə icazə verilməlidir. MongoDB servisi üçün standart port olan 27017 portunu məhdudlaşdırın.
3. **Sərtləşdirmə (Hardening):** Bütün MongoDB instansiyalarında mütləq ‘Authentication’ mexanizmlərini aktivləşdirin. Ən az imtiyaz prinsipini (Principle of Least Privilege) tətbiq edin və hər bir istifadəçi və ya servis üçün yalnız işini görməyə lazım olan minimal icazələri təyin edin.
4. **Monitorinq və Audit:** Şəbəkə trafikini və verilənlər bazası giriş jurnallarını (logs) aktiv şəkildə monitorinq edin. Şübhəli ‘unauthenticated’ qoşulma cəhdləri və ya qeyri-adi sorğu həcmləri aşkar edilərsə, dərhal reaksiya mexanizmini işə salın. Bu ‘Vulnerability’ ilə bağlı ‘Exploit’ cəhdlərini aşkar etmək üçün İntrusion Detection System (IDS) imkanlarını gücləndirin.