远程主机上安装的 MongoDB 版本为低于 5.0.31 的 5.0、低于 6.0.20 的 6.0 或低于 7.0.16 的 7.0。因此，该应用程序受到 SERVER-103152 公告中提及的一个漏洞影响。

  - 特别构建的 MongoDB 有线协议消息可在命令验证期间造成 mongos 崩溃。不使用经身份验证的连接也可能发生这种情况。此问题会影响低于 5.0.31 的 MongoDB Server v5.0 版本、低于 6.0.20 的 MongoDB Server v6.0 版本以及低于 7.0.16 的 MongoDB Server v7.0 版本。
    (CVE-2025-3083)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 5.0.x < 5.0.31 / 6.0.x < 6.0.20 / 7.0.x < 7.0.16 DoS (SERVER-103152)

high Nessus 插件 ID 241991

版本 1.4