したがって、ALAS2023-2024-614 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    4.6.3 より前のバージョンの pymongo パッケージは、bson モジュールの領域外読み取りに対して脆弱です。
    細工されたペイロードを使用して、攻撃者がパーサーに管理されていないメモリの逆シリアル化を強制する可能性があります。パーサーが、バッファの次のバイトの解釈しようとし、文字列で例外をスローします。後続のバイトが印刷可能な UTF-8 でない場合、パーサーはシングルバイトの例外をスローします。(CVE-2024-21506)

    PyMongo 4.6.2 以前の「bson」モジュールの領域外読み取りにより、サーバーが提供する無効な形式の BSON の逆シリアル化が可能になり、任意のアプリケーションメモリを含む可能性のある例外が発生しました。
    (CVE-2024-5629)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

4.6.3 より前のバージョンの pymongo パッケージは、bson モジュールの領域外読み取りに対して脆弱です。細工されたペイロードを使用して、攻撃者がパーサーに管理されていないメモリの逆シリアル化を強制する可能性があります。パーサーが、バッファの次のバイトの解釈しようとし、文字列で例外をスローします。後続のバイトが印刷可能な UTF-8 でない場合、パーサーはシングルバイトの例外をスローします。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-6904-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    PyMongo が特定の BSON を不適切に処理することが発見されました。攻撃者がこの問題を悪用して、秘密情報を読み取ったり、クラッシュを引き起こしたりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3832 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3832-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 6 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : pymongo バージョン : 3.7.1-1.1+deb10u1 CVE ID : CVE-2024-5629

    「bson」モジュールの領域外読み取りにより、サーバーが提供する無効な形式の BSON の逆シリアル化が可能になり、任意のアプリケーションメモリを含む可能性のある例外が発生しました。

    Debian 10 buster では、この問題はバージョン 3.7.1-1.1+deb10u1 で修正されています。

    お使いの pymongo パッケージをアップグレードすることを推奨します。

    pymongo の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/pymongo

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8419 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python-pymongo: bson モジュールでの領域外読み取り (CVE-2024-5629)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3889 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3889-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : pymongo バージョン : 3.11.0-1+deb11u1 CVE ID : CVE-2024-5629

    pymongo では、MongoDB ドキュメント指向のデータベースへの python インターフェイスが脆弱でした。

    「bson」モジュールの領域外読み取りにより、サーバーが提供する無効な形式の BSON の逆シリアル化が可能になり、任意のアプリケーションメモリを含む可能性のある例外が発生しました。

    Debian 11 bullseye において、この問題はバージョン 3.11.0-1+deb11u1 で修正されました。

    お使いの pymongo パッケージをアップグレードすることを推奨します。

    pymongo の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/pymongo

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-8419 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    python36 python-distro python-docs python-docutils python-nose python-pygments python-pymongo [3.7.0-2]
    - バックポート CVE-2024-5629

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2025:8419アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python-pymongobson モジュールでの領域外読み取りCVE-2024-5629

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
196920	Amazon Linux 2023 : python3-bson、python3-pymongo、python3-pymongo-gridfs (ALAS2023-2024-614)	Nessus	Amazon Linux Local Security Checks	2024/5/13	2025/3/1	high
193202	PyMongo < 4.6.3 の領域外読み取り	Nessus	Misc.	2024/4/11	2025/2/28	high
202933	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : PyMongo の脆弱性 (USN-6904-1)	Nessus	Ubuntu Local Security Checks	2024/7/22	2024/8/27	high
200653	Debian dla-3832 : python-bson - セキュリティ更新	Nessus	Debian Local Security Checks	2024/6/17	2024/6/19	high
237687	RHEL 8：python36:3.6（RHSA-2025:8419）	Nessus	Red Hat Local Security Checks	2025/6/3	2025/6/5	high
207294	Debian dla-3889 : python-pymongo-doc - セキュリティ更新	Nessus	Debian Local Security Checks	2024/9/16	2024/9/16	high
237729	Oracle Linux 8：python36:3.6（ELSA-2025-8419）	Nessus	Oracle Linux Local Security Checks	2025/6/3	2025/6/3	high
237795	AlmaLinux 8python36:3.6ALSA-2025:8419	Nessus	Alma Linux Local Security Checks	2025/6/5	2025/6/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high