リモートホストにインストールされている MongoDB のバージョンは、5.0.27、6.0.16、7.0.12、7.3.3 より前です。したがって、SERVER-93211 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 基盤となるオペレーティングシステムが Windows の場合、信頼できないローカルディレクトリからロードされたファイルの不適切な検証により、ローカルの権限昇格が引き起こされる可能性があります。これにより、アプリケーションが信頼できないファイルのコンテンツによって決定される任意の動作を実行する可能性があります。この問題は、5.0.27 より前の MongoDB Server v5.0 バージョン、6.0.16 より前の MongoDB Server v6.0 バージョン、7.0.12 より前の MongoDB Server v7.0 バージョン、7.3.3 より前の MongoDB Server v7.3 バージョン、1.26.2 より前の MongoDB C Driver バージョン、1.18.1 より前の MongoDB PHP Driver バージョンに影響します。必要な設定: 基盤となるオペレーティングシステムとして Windows を使用する環境のみが、この問題の影響を受けます (CVE-2024-7553)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 5.0.x < 5.0.27/6.0.x < 6.0.16/7.0.x < 7.0.12/7.3.x < 7.3.3 (SERVER-93211)

high Nessus プラグイン ID 205616

バージョン 1.1