MongoDB 6.0.x < 6.0.24 / 7.0.x < 7.0.18 / 8.0.x < 8.0.6 SERVER-100901

medium Nessus プラグイン ID 265330

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている MongoDB のバージョンは、より前の 6.0.246.0 、より前の 7.0.187.0 、および 8.0 より前の 8.0.6です。したがって、SERVER-100901アドバイザリに記載されている脆弱性の影響を受けます。

- 共有されたクエリの lsid フィールドの設定が不適切であると、MongoDB ルーターでクラッシュが発生する可能性があります。この問題は、適用されない場合に汎用引数lsidが提供された場合に発生します。これは、 6.0.24バージョンより前の MongoDB Server v6.0、 7.0.18 バージョンより前の MongoDB Server v7.0、およびバージョンより前の 8.0.6MongoDB Server v8.0 に影響します。CVE-2025-10059

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。