リモートホストにインストールされている MongoDB のバージョンは、5.0.27、6.0.16、7.0.12、7.3.3 より前です。したがって、SERVER-93211 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ローカルの信頼できないディレクトリから読み込まれたファイルの不適切な検証により、基盤となるオペレーティングシステムが Windows である場合、ローカルの権限昇格が起こる可能性があります。これにより、アプリケーションが信頼できないファイルのコンテンツによって決定される任意の動作を実行する可能性があります。この問題は、5.0.27 より前の MongoDB Server v5.0 バージョン、6.0.16 より前の MongoDB Server v6.0 バージョン、7.0.12 より前の MongoDB Server v7.0 バージョン、7.3.3 より前の MongoDB Server v7.3 バージョン、1.26.2 より前の MongoDB C Driver バージョン、1.18.1 より前の MongoDB PHP Driver バージョンに影響します。必要な設定: 基盤となるオペレーティングシステムとして Windows を使用する環境のみが、この問題の影響を受けます (CVE-2024-7553)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 5.0.x < 5.0.27/6.0.x < 6.0.16/7.0.x < 7.0.12/7.3.x < 7.3.3 (SERVER-93211)

high Nessus プラグイン ID 205616

バージョン 1.4