MongoDB 5.0.x < 5.0.27/6.0.x < 6.0.16/7.0.x < 7.0.12/7.3.x < 7.3.3 (SERVER-93211)
high Nessus プラグイン ID 205616
Language:
概要
リモートホストにセキュリティ更新がありません。説明
リモートホストにインストールされている MongoDB のバージョンは、5.0.27、6.0.16、7.0.12、7.3.3 より前です。したがって、SERVER-93211 のアドバイザリに記載されている脆弱性の影響を受けます。- 基盤となるオペレーティングシステムが Windows の場合、信頼できないローカルディレクトリからロードされたファイルの不適切な検証により、ローカルの権限昇格が引き起こされる可能性があります。これにより、アプリケーションが信頼できないファイルのコンテンツによって決定される任意の動作を実行する可能性があります。この問題は、5.0.27 より前の MongoDB Server v5.0 バージョン、6.0.16 より前の MongoDB Server v6.0 バージョン、7.0.12 より前の MongoDB Server v7.0 バージョン、7.3.3 より前の MongoDB Server v7.3 バージョン、1.26.2 より前の MongoDB C Driver バージョン、1.18.1 より前の MongoDB PHP Driver バージョンに影響します。必要な設定: 基盤となるオペレーティングシステムとして Windows を使用する環境のみが、この問題の影響を受けます (CVE-2024-7553)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
MongoDB バージョン5.0.27/6.0.16/7.0.12/7.3.3 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 205616
ファイル名: mongodb_SERVER-93211.nasl
バージョン: 1.3
タイプ: combined
エージェント: windows
ファミリー: Misc.
公開日: 2024/8/15
更新日: 2024/10/25
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-7553
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:mongodb:mongodb
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/8/6
脆弱性公開日: 2024/8/7
参照情報
CVE: CVE-2024-7553
IAVB: 2024-B-0115-S