远程主机上安装的 MongoDB 版本为低于 6.0.23 的 6.0、低于 7.0.20 的 7.0 或低于 8.0.9 的 8.0。因此如公告 SERVER-106753 所述受到一个漏洞的影响。

  - MongoDB Server 的 mongos 组件可因未正确处理不完整数据而对新连接失去响应。当使用负载平衡器支持配置时这会影响 MongoDB。此问题会影响低于 6.0.23的MongoDB Server v6.0 、低于 7.0.20 的 MongoDB Server v7.0 和低于 8.0.9 的 MongoDB Server v8.0 所需配置以使用 HAProxy 的 mongos 的负载平衡器支持进行配置时此问题会影响 MongoDB 分片群集在指定的端口上执行此操作。 (CVE-2025-6714)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 6.0.x < 6.0.23 / 7.0.x < 7.0.20 / 8.0.x < 8.0.9 不正确的不完整数据处理 (SERVER-106753)

high Nessus 插件 ID 242979

未找到依赖项