一款影響多個(gè)MongoDB版本的高危漏洞——MongoBleed（CVE-2025-14847）正被黑客在野活躍利用，目前全球公網(wǎng)暴露的潛在易受攻擊服務(wù)器已超8萬(wàn)臺(tái)。

該漏洞的公開(kāi)利用工具及相關(guān)技術(shù)細(xì)節(jié)已被披露，攻擊者可借助此漏洞，從暴露的MongoDB服務(wù)器中遠(yuǎn)程竊取密鑰、憑證及其他敏感數(shù)據(jù)。

該漏洞的CVSS評(píng)分達(dá)8.7分，被列為“緊急修復(fù)級(jí)別”。自12月19日起，自托管MongoDB實(shí)例的修復(fù)補(bǔ)丁已正式發(fā)布。

漏洞利用原理：內(nèi)存數(shù)據(jù)泄露

MongoBleed漏洞的根源在于MongoDB服務(wù)器對(duì)zlib庫(kù)處理網(wǎng)絡(luò)數(shù)據(jù)包（用于無(wú)損數(shù)據(jù)壓縮）的邏輯缺陷。

Ox Security的研究人員解釋，該漏洞的核心問(wèn)題是：MongoDB在處理網(wǎng)絡(luò)消息時(shí)，返回的是“分配的內(nèi)存大小”，而非“解壓后的數(shù)據(jù)長(zhǎng)度”。

攻擊者可發(fā)送構(gòu)造畸形的網(wǎng)絡(luò)消息，謊報(bào)解壓后的數(shù)據(jù)尺寸，誘使服務(wù)器分配更大的內(nèi)存緩沖區(qū)。在此過(guò)程中，服務(wù)器會(huì)將包含敏感信息的內(nèi)存數(shù)據(jù)泄露給攻擊者。

通過(guò)這種方式泄露的敏感信息包括但不限于：賬號(hào)憑證、API密鑰/云服務(wù)密鑰、會(huì)話令牌、個(gè)人身份信息（PII）、內(nèi)部日志、配置文件、路徑信息及客戶端相關(guān)數(shù)據(jù)。

由于網(wǎng)絡(luò)消息的解壓過(guò)程發(fā)生在身份認(rèn)證之前，攻擊者利用MongoBleed漏洞無(wú)需提供有效的登錄憑證，攻擊門(mén)檻極低。

這款名為“MongoBleed”的公開(kāi)PoC利用工具由Elastic安全研究員開(kāi)發(fā)，其核心功能就是竊取內(nèi)存中的敏感數(shù)據(jù)。該P(yáng)oC工具有效且操作簡(jiǎn)單：“只需獲取MongoDB實(shí)例的IP地址，就能開(kāi)始挖掘內(nèi)存中的數(shù)據(jù)庫(kù)密碼（明文存儲(chǔ)）、AWS密鑰等信息?！?/p>

MongoBleed 漏洞利用程序致敏感信息泄露

據(jù)網(wǎng)絡(luò)設(shè)備探測(cè)平臺(tái)Censys數(shù)據(jù)，截至12月27日，全球公網(wǎng)暴露的潛在易受攻擊MongoDB實(shí)例已達(dá)8.7萬(wàn)臺(tái)。

在野利用現(xiàn)狀與檢測(cè)方案

云安全平臺(tái)Wiz的遙測(cè)數(shù)據(jù)顯示，該漏洞對(duì)云環(huán)境的影響同樣嚴(yán)重——42%的可見(jiàn)系統(tǒng)中“至少存在一個(gè)受CVE-2025-14847漏洞影響的MongoDB實(shí)例”。

這些實(shí)例既包括內(nèi)部資源，也涵蓋公網(wǎng)暴露節(jié)點(diǎn)。目前已監(jiān)測(cè)到MongoBleed（CVE-2025-14847）的在野利用行為，建議企業(yè)優(yōu)先完成補(bǔ)丁更新。

另有未經(jīng)證實(shí)的消息稱，部分威脅者宣稱在近期育碧《彩虹六號(hào)：圍攻》在線平臺(tái)入侵事件中，就利用了MongoBleed漏洞。

補(bǔ)丁更新僅為應(yīng)對(duì)MongoBleed漏洞的一部分，企業(yè)還需排查是否已遭入侵。安全研究員提出一種檢測(cè)方法：重點(diǎn)監(jiān)控“發(fā)起數(shù)千次連接，但未產(chǎn)生任何元數(shù)據(jù)事件的源IP地址”。

不過(guò)研究員表示，該檢測(cè)方法基于當(dāng)前公開(kāi)的PoC工具邏輯，攻擊者可能通過(guò)偽造客戶端元數(shù)據(jù)或降低攻擊速度等方式規(guī)避檢測(cè)。

MongoDB已針對(duì)MongoBleed漏洞發(fā)布修復(fù)公告，強(qiáng)烈建議管理員將服務(wù)器升級(jí)至安全版本：8.2.3、8.0.17、7.0.28、6.0.27、5.0.32或4.4.30。

官方提示，受該漏洞影響的MongoDB版本范圍極廣：既包括2017年底發(fā)布的部分舊版本，也涵蓋2025年11月剛發(fā)布的新版本，具體如下：

·MongoDB 8.2.0 至 8.2.3

·MongoDB 8.0.0 至 8.0.16

·MongoDB 7.0.0 至 7.0.26

·MongoDB 6.0.0 至 6.0.26

·MongoDB 5.0.0 至 5.0.31

·MongoDB 4.4.0 至 4.4.29

·所有MongoDB Server v4.2版本

·所有MongoDB Server v4.0版本

·所有MongoDB Server v3.6版本

MongoDB Atlas（全托管多云數(shù)據(jù)庫(kù)服務(wù)）的用戶無(wú)需手動(dòng)操作，官方已自動(dòng)完成補(bǔ)丁更新。MongoDB表示，該漏洞暫無(wú)臨時(shí)規(guī)避方案。若暫時(shí)無(wú)法升級(jí)版本，建議用戶在服務(wù)器上禁用zlib壓縮功能，官方已提供具體操作指南。

參考及來(lái)源：https://www.bleepingcomputer.com/news/security/exploited-mongobleed-flaw-leaks-mongodb-secrets-87k-servers-exposed/