リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ea64d2ec-ced4-11f0-a958-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    https://jira.mongodb.org/browse/SERVER-108565 による報告:
    タイムシリーズ処理ロジックでオブジェクトサイズの検証に一貫性がないため、過剰なサイズの BSON ドキュメントがその後に処理され、アサーション失敗やプロセスの終了につながる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDMongoDB -- 入力における指定された量の不適切な検証ea64d2ec-ced4-11f0-a958-b42e991fc52e

high Nessus プラグイン ID 277148

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 24, 2026, 9:18 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202604242118
バージョン 1.1 Dec 4, 2025, 1:11 AM New Plugin Feed: 202512040111