MongoDB 7.0.x < 7.0.34 / 8.0.x < 8.0.23 / 8.2.x < 8.2.9 / 8.3.x < 8.3.2 の複数の脆弱性(SERVER-122032/SERVER-122449)

high Nessus プラグイン ID 315232

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている MongoDB のバージョンは、7.07.0.34 より前、8.0 より前の 8.0.23、8.2 より前の 8.2.9、または 8.3.2 より前の 8.3 です。そのため、以下の複数の脆弱性の影響を受けます。

- 認証されたユーザーが、 $bitsAllSet、 $bitsAnySet、 $bitsAllClear、 $bitsAnyClear のビット照合式 AST 処理を介して、過剰なメモリ使用を引き起こす可能性があります。これはメモリの圧迫の一因となり、OOM による可用性の損失につながる可能性があります。(CVE-2026-8199)

- MongoDBのフィールドレベル暗号化(FLE)クエリ分析コンポーネントにメモリ解放後使用(Use After Free)の脆弱性があり、クライアント側でのmongocryptdとcrypt_sharedの使用に影響を与えます。この脆弱性をトリガーするには、クライアントのFLE関連のクエリの構造を制御する必要があります。(CVE-2026-8201)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。