リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a117f43b-2f7b-11f1-89f4-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    https://jira.mongodb.org/browse/SERVER-101758 による報告:

            限定された権限アクションでクラスターにアクセスできるユーザーが、クラスターがレプリカセットから共有クラスターに昇格されるとき、制限された予測不能なウィンドウ内で複数のプロセスのクラッシュを引き起こす可能性があります。これにより、レプリカセットのプライマリが停止してサービス拒否が発生する可能性があります。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDMongoDB サーバー -- CWE-617到達可能なアサーションa117f43b-2f7b-11f1-89f4-b42e991fc52e

medium Nessus プラグイン ID 305000

バージョン 1.2