FreeBSDMongoDB サーバー -- 不適切な証明書検証d2f2c691-cd42-11f0-85d4-b42e991fc52e

low Nessus プラグイン ID 277322

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d2f2c691-cd42-11f0-85d4-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

https://jira.mongodb.org/browse/SERVER-105783 による報告:
クライアントが、Extended Key UsageEKU要件に適合していないクライアント証明書を提示したにもかかわらず、MongoDB サーバーとの TLS ハンドシェイクを正常に実行する可能性があります。extensionKeyUsage を指定しているが、externtKeyUsage = clientAuth がない証明書は、クライアントとして TLS ハンドシェイクを介して正常に認証される場合があります。この問題は、Windows または Apple で実行されている MongoDB サーバーに特有のものです。これは、Linux システムで期待される検証動作が正しく機能するためです。さらに、MongoDB サーバーは、文書化された Extended Key UsageEKUの要件に一致しないサーバー証明書を提示するサーバーとの回帰 TLS 接続の確立に成功する可能性があります。
extendedKeyUsage を指定するが、externalKeyUsage = serverAuth がない証明書は、引き続き TLS ハンドシェイクを介してサーバーとして正常に認証される可能性があります。この問題は、Apple で実行されている MongoDB サーバーに特有のものです。これは、想定される検証動作が Linux システムと Windows システムの両方で正しく機能するためです。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。