2017年10月30日，MongoDB数据库爆出内存破坏漏洞，CVE编号为CVE-2017-15535。攻击者可以利用此漏洞引发拒绝服务或修改内存。该问题可能导致代码执行，但还没有得到证实。受影响的MongoDB包括MongoDB 3.4.0至3.4.9。
由于在2017年上半年，MongoDB多次成为黑客的数据勒索对象，为了业务安全，阿里云安全提示您关注MongoDB漏洞，及时修补漏洞，防止发生数据被删除等严重影响业务稳定性的安全事件。
漏洞详情见下文。
漏洞编号
CVE-2017-15535
漏洞名称
MongoDB内存破坏漏洞
官方评级
高危
漏洞描述
当启用线协议压缩功能时，恶意攻击者可能利用现有的漏洞引发拒绝服务或修改服务器内存。
漏洞利用条件和方式
通过PoC直接远程利用。
PoC状态
未公开
漏洞影响范围
3.4.0 to 3.4.9
不受影响版本：
漏洞检测
开发人员应检查是否使用了受影响版本范围内的MongoDB。
漏洞修复建议（或缓解措施）
官方已经发布新版本，建议您升级到3.4.10版本及以上来修复该漏洞。
建议您对安装部署完毕的MongoDB数据库进行手工安全加固；您也可以使用安骑士基线功能自动检测，并根据检测结果进行加固。
情报来源