MongoDB 8.2.x < 8.2.10 / 8.3.x < 8.3.3 の複数の脆弱性

high Nessus プラグイン ID 320795

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされているMongoDBのバージョンは、8.2.10より前の8.2.x、または8.3.3より前の8.3.xです。そのため、以下の複数の脆弱性の影響を受けます。

- OIDC 認証が構成で有効化されている場合、クライアントが「authenticate」コマンドの「mechanism」パラメーターに、サーバーのクラッシュにつながる特定の値を設定する可能性があります。authenticateコマンドは認証されていないクライアントにアクセス可能であり、影響を受ける製品構成では事前認証のサービス拒否を引き起こす可能性があります。
(CVE-2026-9742)

- 読み取りロールを持つ認証されたユーザーが、特別に細工された filemd5 コマンドの発行を通じて、初期化されていないスタックメモリの限られた量を読み取る可能性があります。(CVE-2026-9754)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。