MongoDB 7.0.x < 7.0.25 / 8.0.x < 8.0.15 / 8.2.x < 8.2.1 / 8.3.0-rc0 (SERVER-105873)

medium Nessus プラグイン ID 277470

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている MongoDB のバージョンは、7.0.25 より前の 7.0、8.0.15 より前の 8.0、および 8.2.1 より前の 8.2、および 8.3.0-rc0 です。したがって、SERVER-105873 のアドバイザリに記載されている脆弱性の影響を受けます。

- 認証されたユーザーが、バッファオーバーリードを引き起こして MongoDB サーバーをクラッシュさせる可能性があります。これは、特定の状況でクエリが発行されている間に DDL 操作を発行することで実行できます。この問題は、7.0.25 より前の MongoDB Server v7.0 バージョン、8.0.15 より前の MongoDB Server v8.0 バージョン、8.2.0 より前の MongoDB Server に影響します。(CVE-2025-11979)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。