リモートホストにインストールされている MongoDB のバージョンは、5.0.25、6.0.14、7.0.6 より前です。したがって、SERVER-85263アドバイザリに記載されている脆弱性の影響を受けます。

  - 特定のメタデータ入力が不適切に検証されているため、サーバーがBSONを正しくシリアル化しない可能性があります。
    これは事前認証に実行でき、serverStatus 応答が利用できなくなるなど、アプリケーションの予期しない動作を引き起こす可能性があります。この問題は、 7.0.6バージョンより前の MongoDB Server v7.0、 6.0.14 バージョンより前の MongoDB Server v6.0、および 5.0.25バージョンより前の MongoDB Server v.5.0 に影響します。
    (CVE-2024-3372)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 5.0.x < 5.0.25 / 6.0.x < 6.0.14 / 7.0.x < 7.0.6 不適切な入力検証SERVER-85263

high Nessus プラグイン ID 197879

バージョン 1.3