リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ea64d2ec-ced4-11f0-a958-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    https://jira.mongodb.org/browse/SERVER-108565 による報告:
    タイムシリーズ処理ロジックでオブジェクトサイズの検証に一貫性がないため、過剰なサイズの BSON ドキュメントがその後に処理され、アサーション失敗やプロセスの終了につながる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDMongoDB -- 入力における指定された量の不適切な検証ea64d2ec-ced4-11f0-a958-b42e991fc52e

high Nessus プラグイン ID 277148

バージョン 1.1