リモートホストにインストールされている MongoDB のバージョンは、6.0.25 より前の 6.0、7.0.22 より前の 7.0、8.0.12 より前の 8.0、8.1.2 より前の 8.1 です。したがって、SERVER-99616 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 認証されたユーザーが、特別に細工された $group クエリを通じて MongoDB サーバーでクラッシュを引き起こす可能性があります。この脆弱性は、$group 操作内で追加パラメーターが指定された場合に、特定の累積関数が不適切に処理されることに関連しています。この脆弱性が繰り返し引き起こされると、サービス拒否が発生する可能性があります。この問題は、6.0.25 より前の MongoDB Server v6.0 バージョン、7.0.22 より前の MongoDB Server v7.0 バージョン、8.0.12 より前の MongoDB Server v8.0 バージョン、8.1.2 より前の MongoDB Server v8.1 バージョンに影響します。(CVE-2025-10061)

  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 6.0.x < 6.0.25/7.0.x < 7.0.22/8.0.x < 8.0.12/8.1.x < 8.1.2 (SERVER-99616)

medium Nessus プラグイン ID 265329

バージョン 1.4