リモートホストにインストールされている MongoDB のバージョンは、6.0.17、7.0.13、7.3.13 より前です。したがって、SERVER-92382 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PrepareUnique インデックスが、セカンダリでインデックス制約を不適切に実施するために、セカンダリをクラッシュさせる可能性があります。極端な場合、複数のセカンダリがクラッシュしてプライマリがなくなる可能性があります。この問題は、6.0.17 より前の MongoDB Server v6.0 バージョン、7.0.13 より前の MongoDB Server v7.0 バージョン、7.3.4 より前の MongoDB Server v7.3 に影響します (CVE-2024-8305)

  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 6.0.x < 6.0.17 / 7.0.x < 7.0.13 / 7.3.x < 7.3.4 インデックス制約の不適切な実施 (SERVER-92382)

medium Nessus プラグイン ID 209641

バージョン 1.3