远程主机上安装的 MongoDB 版本低于 6.0.17、7.0.13 和 7.3.13。因此，该应用程序受到 SERVER-92382 公告中提及的漏洞的影响。

  - PrepareUnique index 可能会因辅助节点上未正确强制执行索引限制而造成辅助节点崩溃，在极端情况下，可能会造成多个辅助节点崩溃，从而导致无主节点。此问题影响低于 6.0.17 的 MongoDB Server v6.0 版本、低于 7.0.13 的 MongoDB Server v7.0 版本以及低于 7.3.4 的 MongoDB Server v7.3 版本 (CVE-2024-8305)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 6.0.x < 6.0.17 / 7.0.x < 7.0.13 / 7.3.x < 7.3.4 未正确强制执行索引限制 (SERVER-92382)

medium Nessus 插件 ID 209641

版本 1.5