远程主机上安装的 MongoDB 版本为低于 5.0.31 的 5.0、低于 6.0.20 的 6.0、低于 7.0.16 的 7.0 或低于 8.0.4 的 8.0。因此，它受到 SERVER-95445 公告中提及的漏洞的影响。

  - 在 Linux 上运行并启用了 TLS 和 CRL 吊销状态检查的 MongoDB 服务器，在特定的情况下，无法检查对等证书链中的中间证书的吊销状态。对于默认不启用的 MONGODB-X509，这可能导致身份验证不正确。此问题也可能影响群集内身份验证。此问题影响低于 5.0.31 的 MongoDB Server v5.0、低于 6.0.20 的 MongoDB Server v6.0、低于 7.0.16 的 MongoDB Server v7.0 以及低于 8.0.4 的 MongoDB Server v8.0。所需配置：MongoDB 服务器必须运行在 Linux 操作系统上，并且必须启用 CRL 吊销状态检查。(CVE-2025-3085)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 5.0.x < 5.0.31 / 6.0.x < 6.0.20 / 7.0.x < 7.0.16 / 8.0.x < 8.0.4 证书吊销检查不当 (SERVER-95445)

critical Nessus 插件 ID 294862

版本 1.5