FreeBSD : MongoDB -- 無効な形式のワイヤプロトコルメッセージにより、mongos がクラッシュする可能性があります (32f5e57f-107f-11f0-8195-b42e991fc52e)

high Nessus プラグイン ID 233854

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、32f5e57f-107f-11f0-8195-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

[email protected] による報告:
特別に細工された MongoDB ワイヤプロトコルメッセージにより、コマンド検証中に mongos がクラッシュする可能性があります。これは、認証された接続を使用しないと発生する可能性があります。この問題は、5.0.31 より前の MongoDB v5.0 バージョン、6.0.20 より前の MongoDB v6.0 バージョン、7.0.16 より前の MongoDB v7.0 バージョンに影響します

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。