MongoDB 8.0.x < 8.0.24 DoS

high Nessus プラグイン ID 320793

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている MongoDB のバージョンは、8.0.24 より前の 8.0.x です。したがって、サービス拒否の脆弱性の影響を受けます。

- 脆弱な MongoDB Server バージョンでは、特定のパイプラインの処理中に、集約ステージが_subPipelineフィールドを NULL のままにする可能性があります。その後、同じカーソルで getMore が発行された場合、サーバーが、操作コンテキストに再添付する際に、この null サブパイプラインを逆参照し、無効なアドレスにアクセスしてプロセスをクラッシュする可能性があります。この問題により、アグリゲーションパイプラインを実行できる認証されたユーザーが、特別に細工されたアグリゲーションを発行し、それに続いて影響を受けるバージョンで getMore を発行することで、サービス拒否を引き起こす可能性があります。(CVE-2026-9743)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。