MongoDB 8.0.x < 8.0.10 DoS (SERVER-106751)

medium Nessus プラグイン ID 242976

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている MongoDB のバージョンは、8.0.10 より前の 8.0 です。したがって、SERVER-106751 のアドバイザリに記載されている脆弱性の影響を受けます。

- MongoDB サーバーは、高メモリ使用率による中断に脆弱であり、サーバーのクラッシュを引き起こす可能性があります。この状況は、内部操作に関連するメモリ管理の非効率性にリンクされています。特定の内部プロセスが予想より長く続くシナリオでは、メモリ消費が増加し、サーバーの安定性と可用性に影響を与える可能性があります。この問題は、8.0.10 より前の MongoDB Server v8.0 バージョンに影響します。(CVE-2025-6712)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。