MongoDB 6.0.x < 6.0.23 / 7.0.x < 7.0.20 / 8.0.x < 8.0.9 不完全なデータの不適切な処理 (SERVER-106753)

high Nessus プラグイン ID 242979

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている MongoDB のバージョンは、6.0.23 より前の 6.0、7.0.20 より前の 7.0、および 8.0.9 より前の 8.0 です。したがって、SERVER-106753 のアドバイザリに記載されている脆弱性の影響を受けます。

- MongoDB Server の mongos コンポーネントが、不完全なデータを不適切に処理しているため、新しい接続に応答しなくなる可能性があります。これは、ロードバランサーサポートで構成される場合、MongoDB に影響を与えます。この問題は、6.0.23 より前の MongoDB Server v6.0、7.0.20 より前の MongoDB Server v7.0、8.0.9 より前の MongoDB Server v8.0 に影響します。必要な設定: これは、指定されたポートの HAProxy を使用する mongos のロードバランサーサポートで構成されている場合、MongoDB 共有化クラスターに影響を与えます。(CVE-2025-6714)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。