リモートのUbuntu 18.04LTS/LTS20.04ホストには、USN-5101-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 認証されていないクライアントが、特別に細工されたワイヤプロトコルメッセージを発行することでサービス拒否を発生させ、メッセージデコンプレッサーがメモリを不適切に割り当てる可能性があります。この問題の影響を受ける対象:4.2.1より前のMongoDB Inc. MongoDB Server v4.2のバージョン、4.0.13より前のv4.0のバージョン、3.6.15より前のv3.6のバージョン、3.4.24より前のv3.4のバージョン。（CVE-2019-20925）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS/20.04 LTS：MongoDBの脆弱性（USN-5101-1）

high Nessus プラグイン ID 153855

バージョン 1.3