Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB サーバーの承認サブシステムにおける承認サブシステムでの内部状態のシリアル化が不適切なため、有効な認証情報を持つユーザーは、管理アクションの後に IP ホワイトリスト保護メカニズムをバイパスすることができます。この問題は 4.2.3より前のバージョンの MongoDB Server v4.2 に影響します。 MongoDB Server v4.0 より前のバージョン 4.0.154.3.3 より前の MongoDB Server v4.3 および より前のバージョンの MongoDB Server v3.6 3.6.18CVE-2020-7921

  - MongoDB サーバーの承認サブシステムにおける承認サブシステムでの内部状態のシリアル化が不適切なため、有効な認証情報を持つユーザーは、管理アクションの後に IP ホワイトリスト保護メカニズムをバイパスすることができます。この問題は影響を受けますMongoDB Inc. MongoDB Server 4.24.2.3より前のバージョン。 4.0 より前の 4.0.15バージョン 4.3 より前の 4.3.3バージョン 3.6 より前の 3.6.18バージョン。CVE-2020-7921

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-7921

medium Nessus プラグイン ID 252163

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 20, 2026, 9:10 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202602200910
バージョン 1.1 Aug 19, 2025, 8:36 AM New Plugin Feed: 202508190836