MongoDB 6.0.x < 6.0.25/7.0.x < 7.0.22/8.0.x < 8.0.12 (SERVER-95524)

medium Nessus プラグイン ID 265331

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている MongoDB のバージョンは、6.0.25 より前の 6.0、7.0.22 より前の 7.0、および 8.0.12 より前の 8.0 です。したがって、SERVER-95524 のアドバイザリに記載されている脆弱性の影響を受けます。

- MongoDB Server では、トランザクション内で再試行される upser 操作が固有のインデックス制約に違反し、コミット中に不変の障害やサーバーのクラッシュを引き起こす可能性があります。この問題は、不適切な WriteUnitOfWork 状態管理により発生する可能性があります。この問題は、6.0.25 より前の MongoDB Server v6.0 バージョン、7.0.22 より前の MongoDB Server v7.0 バージョン、8.0.12 より前の MongoDB Server v8.0 に影響します (CVE-2025-10060)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。