リモートのMongoDBサーバーのバージョンは、2.6.9より前の2.6.x、3.0.x < 3.0.14、または、3.2.x < 3.2.8です。したがって、複数の脆弱性の影響を受けます。

  - 資格情報漏えいの脆弱性がPEMKeyPassword、clusterPassword、Windows servicePasswordにあります。認証されていないローカルの攻撃者がこれを悪用し、ユーザーの資格情報にアクセスする可能性があります。（CVE-2014-2917）

  - CmdAuthenticateに、サービス拒否（DoS）の脆弱性があります：：mongodのdb / commands / authentication_commands.cppの_authenticateX509関数。認証されていないリモートの攻撃者がこれを悪用し、無効なX.509クライアント証明書を使用して認証を試みることによりサービス拒否（デーモンクラッシュ）を引き起こす可能性があります。（CVE-2014-3971）

  - PCREにヒープベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がアサーションに関する細工された正規表現を介してこれを悪用し、ゼロを繰り返してサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。（CVE-2014-8964）

  -欠損値の確認に失敗したため、DoSの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、アプリケーションをクラッシュさせる可能性があります。攻撃者がこの脆弱性を悪用するには、データベースへの書き込みアクセス権が必要です。
    （CVE-2015-2705）

  - WiredTigerストレージエンジンにデータ整合性の侵害の脆弱性があります。認証されたリモートの攻撃者がadminコマンドを発行して統計ログを特定のファイルに書き込むことでこれを悪用し、データの整合性が損なわれる可能性があります。（CVE-2017-12926）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MongoDB 2.6.x < 2.6.9、3.0.x < 3.0.14、3.2.x < 3.2.8のmongod

high Nessus プラグイン ID 122243

バージョン 1.6