MongoDB 5.0.x < 5.0.31/6.0.x < 6.0.20/7.0.x < 7.0.16/8.0.x < 8.0.4 不適切な検証 (SERVER-103153)

medium Nessus プラグイン ID 242170

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている MongoDB のバージョンは、5.0.31 より前の 5.0、6.0.20 より前の 6.0、7.0.16 より前の 7.0、8.0.4 より前の 8.0 です。したがって、SERVER-103153 のアドバイザリに記載されている脆弱性の影響を受けます。

- 特定の引数を設定してコマンドを実行すると、explain は使用前の引数の検証に失敗する可能性があります。これにより、ルーターサーバーがクラッシュする可能性があります。この問題は、5.0.31 より前の MongoDB Server v5.0、6.0.20 より前の MongoDB Server v6.0、7.0.16 より前の MongoDB Server v7.0、および 8.0.4 より前の MongoDB Server v8.0 に影響します。(CVE-2025-3084)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。