远程主机上安装的 MongoDB 版本低于 5.0.25、6.0.14 或 7.0.6。因此如公告 SERVER-85263 所述受到一个漏洞的影响。

  - 特定元数据输入的不当验证可能会导致服务器无法正确序列化 BSON。
    这可能在预身份验证时执行并且可能造成意外的应用程序行为包括 serverStatus 响应不可用。此问题会影响低于 7.0.6的MongoDB Server v7.0 版本、低于 6.0.14 的MongoDB Server v6.0 版本以及低于 5.0.25的MongoDB Server v.5.0 版本。
    (CVE-2024-3372)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 5.0.x < 5.0.25 / 6.0.x < 6.0.14 / 7.0.x < 7.0.6 不当输入验证 (SERVER-85263)

high Nessus 插件 ID 197879

版本 1.3