ドキュメント指向のデータベースシステムである MongoDB は、リモートポートでリッスンしています。また、認証なしで接続できるように構成されています。リモート攻撃者がデータベースシステムに接続を行い、ドキュメント、コレクション、データベースの作成、読み込み、更新、削除を行うことができます。

 Nessus が MongoDB インスタンスが脆弱かどうかを判断するために使用していた Opcode は、バージョン 5.0 で廃止されました。実行可能な置換コードが決定されるまで、MongoDB v5.0 以降を使用する際に認証が有効になっているかどうかを手動で確認してください。

検出

認証検出なしの MongoDB サービス

critical Nessus プラグイン ID 81777

バージョン 1.10