Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 一些 MongoDB 驱动程序可能会错误地将包含认证相关数据的事件发布到应用程序配置的命令监听器。在执行特定认证相关命令时，已发布的事件可能包含安全敏感数据。应用程序可能会不慎泄露此敏感信息，例如将其写入日志文件。仅当应用程序启用了命令监听器功能时（默认未启用），才会出现此问题。此问题影响低于 1.17.7 的 MongoDB C 驱动程序 1.0.0 、低于 1.9.2 的 MongoDB PHP 驱动程序 1.0.0、低于 1.1.1 的 MongoDB Swift 驱动程序 1.0.0、低于 3.6.10 的 MongoDB Node.js 驱动程序 3.6、低于 4.17.0 的 MongoDB Node.js 驱动程序 4.0 和低于 5.8.0的 MongoDB Node.js 驱动程序 5.0。此问题也会影响 MongoDB C++ 驱动程序依赖于 1.17.7 之前的 C 驱动程序 1.0.0（3.7.0 之前的 C++ 驱动程序）的用户。(CVE-2021-32050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-32050

high Nessus 插件 ID 232213

版本 1.12