リモートホストにインストールされている MongoDB のバージョンは、6.0.23 より前の 6.0、7.0.20 より前の 7.0、および 8.0.9 より前の 8.0 です。したがって、SERVER-106753アドバイザリに記載されている脆弱性の影響を受けます。

  - MongoDB Server の mongos コンポーネントが、不完全なデータを不適切に処理しているため、新しい接続に応答しなくなる可能性があります。これは、ロードバランサーサポートで構成される場合、MongoDB に影響を与えます。この問題は、 6.0.23より前の MongoDB Server v6.0、 7.0.20 より前の MongoDB Server v7.0、 8.0.9 より前の MongoDB Server v8.0 に影響します。必要な構成: これは、HAProxy を使用する mongos のロードバランサーサポートで構成されている場合、MongoDB 共有化クラスターに影響を与えます。指定されたポートで実行される可能性があります。CVE-2025-6714

  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 6.0.x < 6.0.23 / 7.0.x < 7.0.20 / 8.0.x < 8.0.9 不完全なデータの不適切な処理SERVER-106753

high Nessus プラグイン ID 242979

バージョン 1.1