MongoDB 7.0.x < 7.0.16 / 8.0.x < 8.0.1 バッファオーバーフロー (SERVER-94461)

high Nessus プラグイン ID 241372

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている MongoDB のバージョンは、7.0.16 より前の 7.0、8.0.1 より前の 8.0です。したがって、SERVER-94461 のアドバイザリに記載されている脆弱性の影響を受けます。

- MongoDB C ドライバーライブラリのさまざまな bson_append 関数は、最大許容サイズ (INT32_MAX) を超える最終 BSON ドキュメントになる操作を実行する際、バッファオーバーフローの影響を受けやすい場合があります。これにより、セグメンテーション違反およびアプリケーションクラッシュが発生する可能性があります。この問題は、1.27.5 より前の libbson バージョン、8.0.1 より前の MongoDB Server v8.0 バージョン、7.0.16 より前の MongoDB Server v7.0 に影響します (CVE-2025-0755)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。