MongoDB 6.0.x < 6.0.21 / 7.0.x < 7.0.17 / 8.0.x < 8.0.5 DoS OIDC 认证 (SERVER-106748)

high Nessus 插件 ID 243288

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 MongoDB 版本为低于 6.0.21 的 6.0、低于 7.0.17 的 7.0 或低于 8.0.5 的 8.0。因此如公告 SERVER-106748 所述受到一个漏洞的影响。

- MongoDB Server 容易受到拒绝服务漏洞的影响这是因为在使用 OIDC 认证时由于未正确处理 JSON 输入中的特定日期值所致。可使用 mongo shell 重现此问题以发送恶意 JSON 负载从而导致不变失败和服务器崩溃。此问题会影响低于 7.0.17 的MongoDB Server v7.0 版本以及低于 8.0.5的MongoDB Server v8.0 版本。同一问题影响低于 6.0.21的 MongoDB Server v6.0 版本但攻击者只有在进行身份验证后才能引发拒绝服务。 (CVE-2025-6709)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。