Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特別に細工されたコマンドを MongoDB サーバーに送信することで、人為的なログエントリが生成されたり、ログエントリが分割されたりする可能性があります。この問題は、 3.6.20より前のバージョンの MongoDB サーバー v3.6 に影響を与えます。
     4.0.21 より前の MongoDB Server v4.0 バージョン、 4.2.10より前のバージョンの MongoDB Server v4.2 。
    (CVE-2021-20333)

  - 特別に細工されたコマンドを MongoDB サーバーに送信することで、人為的なログエントリが生成されたり、ログエントリが分割されたりする可能性があります。この問題は、 3.6.20より前のバージョンの MongoDB サーバー v3.6 に影響を与えます。
    MongoDB Server v4.0 より前のバージョン 4.0.21MongoDB Server v4.2 より前のバージョン 4.2.10
    (CVE-2021-20333)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-20333

medium Nessus プラグイン ID 261367

変更ログが見つかりません