MongoDB 7.0.x < 7.0.34 / 8.0.x < 8.0.23 / 8.2.x < 8.2.9 / 8.3.x < 8.3.2 複数の脆弱性 (SERVER-122032 / SERVER-122449)

high Nessus プラグイン ID 315232

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている MongoDB のバージョンは、7.0.34 より前の 7.0、8.0.23 より前の 8.0、8.2.9 より前の 8.2、または 8.3.2 より前の 8.3 です。そのため、以下の複数の脆弱性の影響を受けます。

- 認証されたユーザーが、$bitsAllSet、$bitsAnySet、$bitsAllClear、$bitsAnyClear のビット単位マッチ式の AST 処理を介して、過剰なメモリ使用を引き起こす可能性があります。これはメモリの圧迫の一因となり、OOM による可用性の損失につながる可能性があります。(CVE-2026-8199)

- MongoDB のフィールドレベル暗号化 (FLE) クエリ分析コンポーネントにメモリ解放後使用 (Use After Free) の脆弱性があり、クライアント側での mongocryptd と crypt_shared の使用に影響を与えます。この脆弱性をトリガーするには、クライアントの FLE 関連のクエリの構造を制御する必要があります。(CVE-2026-8201)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。