The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7613-1 advisory.

    Karman Liu discovered that mongo-c-driver did not correctly handle certain memory operations. An attacker     could possibly use this issue to cause a denial of service or execute arbitrary code. (CVE-2024-6381)

    Karman Liu discovered that mongo-c-driver did not correctly handle certain memory operations. An attacker     could possibly use this issue to cause a denial of service or execute arbitrary code. This issue only     affected Ubuntu 24.04 LTS. (CVE-2024-6383, CVE-2025-0755)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7613-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Karman Liu 氏は、mongo-c-driver が特定のメモリ操作を正しく処理していないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-6381)

    Karman Liu 氏は、mongo-c-driver が特定のメモリ操作を正しく処理していないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2024-6383、CVE-2025-0755)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4160 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4160-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                  Roberto C. Snchez     May 09, 2025                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : libbson-xs-perl     Version        : 0.8.4-1+deb11u1     CVE ID         : CVE-2017-14227 CVE-2018-16790 CVE-2023-0437 CVE-2024-6381                      CVE-2024-6383 CVE-2025-0755

    Several vulnerabilities have been found in libbson-xs-perl, the Perl XS     implementation of MongoDB's BSON serialization.

    CVE-2017-14227

        The bson_iter_codewscope function in bson-iter.c miscalculates a         bson_utf8_validate length argument, which allows remote attackers to         cause a denial of service (heap-based buffer over-read in the         bson_utf8_validate function in bson-utf8.c), as demonstrated by         bson-to-json.c.

    CVE-2018-16790

        _bson_iter_next_internal has a heap-based buffer over-read via a         crafted bson buffer.

    CVE-2023-0437

        When calling bson_utf8_validate on some inputs a loop with an exit         condition that cannot be reached may occur, i.e. an infinite loop.

    CVE-2024-6381

        The bson_strfreev function in the MongoDB C driver library may be         susceptible to an integer overflow where the function will try to         free memory at a negative offset. This may result in memory         corruption.

    CVE-2024-6383

        The bson_string_append function in MongoDB C Driver may be         vulnerable to a buffer overflow where the function might attempt to         allocate too small of buffer and may lead to memory corruption of         neighbouring heap memory.

    CVE-2025-0755

        The various bson_append functions in the MongoDB C driver library         may be susceptible to buffer overflow when performing operations         that could result in a final BSON document which exceeds the maximum         allowable size (INT32_MAX), resulting in a segmentation fault and         possible application crash.

    For Debian 11 bullseye, these problems have been fixed in version     0.8.4-1+deb11u1.

    We recommend that you upgrade your libbson-xs-perl packages.

    For the detailed security status of libbson-xs-perl please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libbson-xs-perl

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的套件受到 USN-7613-1 公告中所提及的多個弱點影響。

    Karman Liu 發現 mongo-c-driver 未正確處理特定記憶體作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2024-6381)

    Karman Liu 發現 mongo-c-driver 未正確處理特定記憶體作業。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2024-6383、CVE-2025-0755)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装有一个安装的程序包该程序包受到 dla-4160 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4160-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Snchez 2025 年 5 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包libbson-xs-perl 版本 0.8.4-1+deb11u1 CVE ID CVE-2017-14227 CVE-2018-16790 CVE-2023-0437 CVE-2024-6381 CVE-2024-6383 CVE-2025-0755

    在 MongoDB BSON 序列化的 Perl XS 实现 libbson-xs-perl 中发现数个漏洞。

    CVE-2017-14227

        bson-iter.c 中的 bson_iter_codewscope 函数误算 bson_utf8_validate 长度参数其允许远程攻击者造成拒绝服务bson-utf8.c 的 bson_utf8_validate 函数中基于堆的缓冲区过度读取bson- 即为一例。 to-json.c。

    CVE-2018-16790

        _bson_iter_next_internal 存在通过特制的 bson 缓冲区造成的基于堆的缓冲区过度读取。

    CVE-2023-0437

        在某些输入上调用 bson_utf8_validate 时可能发生含有无法达到的退出条件的循环即无限循环。

    CVE-2024-6381

        MongoDB C 驱动程序库中的 bson_strfreev 函数可能容易受到整数溢出该函数将尝试释放负偏移处的内存影响。这可能导致内存损坏。

    CVE-2024-6383

        MongoDB C Driver 中的 bson_string_append 函数可能容易受到缓冲区溢出的影响该函数可能会尝试分配过小的缓冲区并可能导致邻近堆内存的内存损坏。

    CVE-2025-0755

        执行可导致最终 BSON 文档超过最大允许大小 (INT32_MAX) 的操作时MongoDB C 驱动程序库中的各种 bson_append 函数可能容易受到缓冲区溢出的影响从而导致分段错误并可能导致应用程序崩溃。

    对于 Debian 11 Bullseye已在版本 0.8.4-1+deb11u1 中修复这些问题。

    建议您升级 libbson-xs-perl 程序包。

    有关 libbson-xs-perl 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/libbson-xs-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのDebian 11ホストには、dla-4160アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4160-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Schez 2025 年 5 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ libbson-xs-perl バージョン 0.8.4-1+deb11u1 CVE ID CVE-2017-14227 CVE-2018-16790 CVE-2023-0437 CVE-2024-6381 CVE-2024-6383 CVE-2025-0755

    MongoDB の BSON シリアル化の Perl XS 実装である libbson-xs-perl に複数の脆弱性が見つかりました。

    CVE-2017-14227

        bson-iter.c の bson_iter_codewscope 関数は、bson_utf8_validate length 引数を誤って計算します。これにより、リモートの攻撃者がサービス拒否bson-utf8.c の bson_utf8_validate 関数におけるヒープベースのバッファオーバーリードを引き起こすことが可能です。これは、bson-utf8.c の bson_utf8_validate 関数におけるヒープベースのバッファオーバーリードで実証されています。 to-json.c です。

    CVE-2018-16790

        _bson_iter_next_internal に、細工された bson バッファを介したヒープベースのバッファオーバーリードがあります。

    CVE-2023-0437

        一部の入力で bson_utf8_validate を呼び出す際、到達できない終了条件のあるループ、つまり無限ループが発生する可能性があります。

    CVE-2024-6381

        MongoDB C ドライバーライブラリの bson_strfreev 関数は、整数オーバーフローに影響を受けやすい可能性があります。この関数は、負のオフセットでメモリを解放しようとします。これにより、メモリが破損する可能性があります。

    CVE-2024-6383

        MongoDB C ドライバーの bson_string_append 関数は、バッファオーバーフローに脆弱である可能性があります。この関数は、過小なバッファを割り当てようとして、隣接するヒープメモリのメモリ破損を引き起こす可能性があります。

    CVE-2025-0755

        MongoDB C ドライバーライブラリのさまざまな bson_append 関数は、最大許容サイズINT32_MAXを超える最終 BSON ドキュメントを招く操作を実行する際に、バッファオーバーフローに影響を受けやすい場合があります。これにより、セグメンテーション違反およびアプリケーションクラッシュが発生する可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン0.8.4-1+deb11u1で修正されました。

    libbson-xs-perl パッケージをアップグレードすることを推奨します。

    libbson-xs-perl の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/libbson-xs-perl

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的多个程序包受到 USN-7613-1 公告中提及的多个漏洞影响。

    Karman Liu 发现 mongo-c-driver 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。(CVE-2024-6381)

    Karman Liu 发现 mongo-c-driver 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 24.04 LTS。(CVE-2024-6383、CVE-2025-0755)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機安裝了一個受到 dla-4160 公告中提及的多個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4160-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Snchez 2025 年 5 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 libbson-xs-perl 版本 0.8.4-1+deb11u1 CVE ID CVE-2017-14227 CVE-2018-16790 CVE-2023-0437 CVE-2024-6381 CVE-2024-6383 CVE-2025-0755

    在 libbson-xs-perl (MongoDB 的 BSON 序列化的 Perl XS 實作) 中發現數個弱點。

    CVE-2017-14227

        bson-iter.c 中的 bson_iter_codewscope 函式將 bson_utf8_validate 長度引數計算錯誤進而允許遠端攻擊者造成拒絕服務 (bson-utf8.c 的 bson_utf8_validate 函式中發生堆積型緩衝區過度讀取)bson- to-json.c。

    CVE-2018-16790

        _bson_iter_next_internal 透過特製的 bson 緩衝區導致堆積型緩衝區過度讀取。

    CVE-2023-0437

        對某些輸入呼叫 bson_utf8_validate 時可能會發生具有無法達到的結束條件的迴圈即無限迴圈。

    CVE-2024-6381

        MongoDB C 驅動程式程式庫中的 bson_strfreev 函式可能容易受到整數溢位影響該函式會嘗試釋放負位移的記憶體。這可能會導致記憶體損毀。

    CVE-2024-6383

        MongoDB C 驅動程式中的 bson_string_append 函式可能容易受到一個緩衝區溢位問題影響該函式可能會嘗試配置太小的緩衝區進而可能導致相鄰堆積記憶體的記憶體損毀。

    CVE-2025-0755

        MongoDB C 驅動程式程式庫中的各種 bson_append 函式在執行作業時可能容易受到緩衝區溢位影響進而可導致最終 BSON 文件超過允許的最大大小 (INT32_MAX)進而導致分割錯誤且應用程式可能損毀。

    針對 Debian 11 Bullseye這些問題已在 0.8.4-1+deb11u1 版本中修正。

    建議您升級 libbson-xs-perl 套件。

    如需 libbson-xs-perl 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libbson-xs-perl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The bson_strfreev function in the MongoDB C driver library may be susceptible to an integer overflow where     the function will try to free memory at a negative offset. This may result in memory corruption. This     issue affected libbson versions prior to 1.26.2 (CVE-2024-6381)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4175 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4175-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                  Roberto C. Snchez     May 20, 2025                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : mongo-c-driver     Version        : 1.17.6-1+deb11u1     CVE ID         : CVE-2021-32050 CVE-2023-0437 CVE-2024-6381 CVE-2024-6383                      CVE-2025-0755

    Multiple vulnerabilities have been discovered in the MongoDB C Driver.

    CVE-2021-32050

        Some MongoDB Drivers may erroneously publish events containing         authentication-related data to a command listener configured by an         application. The published events may contain security-sensitive         data when specific authentication-related commands are executed.
        Without due care, an application may inadvertently expose this         sensitive information, e.g., by writing it to a log file. This issue         only arises if an application enables the command listener feature         (this is not enabled by default).

    CVE-2023-0437

        When calling bson_utf8_validate on some inputs a loop with an exit         condition that cannot be reached may occur, i.e. an infinite loop.

    CVE-2024-6381

        The bson_strfreev function in the MongoDB C driver library may be         susceptible to an integer overflow where the function will try to         free memory at a negative offset. This may result in memory         corruption.

    CVE-2024-6383

        The bson_string_append function in MongoDB C Driver may be         vulnerable to a buffer overflow where the function might attempt to         allocate too small of buffer and may lead to memory corruption of         neighbouring heap memory.

    CVE-2025-0755

        The various bson_append functions in the MongoDB C driver library         may be susceptible to buffer overflow when performing operations         that could result in a final BSON document which exceeds the maximum         allowable size (INT32_MAX), resulting in a segmentation fault and         possible application crash.

    For Debian 11 bullseye, these problems have been fixed in version     1.17.6-1+deb11u1.

    We recommend that you upgrade your mongo-c-driver packages.

    For the detailed security status of mongo-c-driver please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/mongo-c-driver

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB C ドライバーライブラリの bson_strfreev 関数は、関数が負のオフセットでメモリを解放しようとする整数オーバーフローの影響を受けやすい場合があります。これにより、メモリ破損が発生する可能性があります。この問題は、 1.26.2 （CVE-2024-6381）より前の libbson のバージョンに影響を与えました。

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4175アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4175-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Schez 2025 年 5 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ mongo-c-driver バージョン 1.17.6-1+deb11u1 CVE ID CVE-2021-32050 CVE-2023-0437 CVE-2024-6381 CVE-2024-6383 CVE-2025-0755

    MongoDB C ドライバーで複数の脆弱性が発見されました。

    CVE-2021-32050

        一部の MongoDB ドライバーは、認証関連データを含むイベントを、アプリケーションで設定されたコマンドリスナーに誤って公開する可能性があります。公開されたイベントには、特定の認証関連のコマンドが実行されたとき、セキュリティ上機密のデータが含まれる可能性があります。
        十分な注意を払っていない場合、アプリケーションがたとえばログファイルに書き込むことにより、この機密情報を不注意に漏洩する可能性があります。この問題は、アプリケーションがコマンドリスナー機能を有効にしている場合にのみ発生します (これはデフォルトでは有効になっていません)。

    CVE-2023-0437

        一部の入力で bson_utf8_validate を呼び出す際、到達できない終了条件のあるループ、つまり無限ループが発生する可能性があります。

    CVE-2024-6381

        MongoDB C ドライバーライブラリの bson_strfreev 関数は、整数オーバーフローに影響を受けやすい可能性があります。この関数は、負のオフセットでメモリを解放しようとします。これにより、メモリが破損する可能性があります。

    CVE-2024-6383

        MongoDB C ドライバーの bson_string_append 関数は、バッファオーバーフローに脆弱である可能性があります。この関数は、過小なバッファを割り当てようとして、隣接するヒープメモリのメモリ破損を引き起こす可能性があります。

    CVE-2025-0755

        MongoDB C ドライバーライブラリのさまざまな bson_append 関数は、最大許容サイズINT32_MAXを超える最終 BSON ドキュメントを招く操作を実行する際に、バッファオーバーフローに影響を受けやすい場合があります。これにより、セグメンテーション違反およびアプリケーションクラッシュが発生する可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン1.17.6-1+deb11u1で修正されました。

    mongo-c-driver パッケージをアップグレードすることを推奨します。

    mongo-c-driver の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/mongo-c-driver

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - MongoDB C 驅動程式程式庫中的 bson_strfreev 函式可能容易受到整數溢位影響，該函式會嘗試釋放負位移的記憶體。這可能會導致記憶體損毀。此問題會影響 1.26.2 之前的 libbson 版本 (CVE-2024-6381)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4175 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4175-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Snchez 2025 年 5 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 mongo-c-driver 版本 1.17.6-1+deb11u1 CVE ID CVE-2021-32050 CVE-2023-0437 CVE-2024-6381 CVE-2024-6383 CVE-2025-0755

    在 MongoDB C 驅動程式中發現多個弱點。

    CVE-2021-32050

        部分 MongoDB 驅動程式可能會錯誤地將包含驗證相關資料的事件發布至應用程式設定的命令接聽程式。執行特定的驗證相關命令時，發布的事件可能包含安全性敏感資料。
        應用程式可能會不慎洩漏這些敏感資訊，例如將敏感資訊寫入記錄檔中。只有在應用程式啟用命令接聽程式功能 (預設為停用) 時，才會出現此問題。

    CVE-2023-0437

        對某些輸入呼叫 bson_utf8_validate 時可能會發生具有無法達到的結束條件的迴圈即無限迴圈。

    CVE-2024-6381

        MongoDB C 驅動程式程式庫中的 bson_strfreev 函式可能容易受到整數溢位影響該函式會嘗試釋放負位移的記憶體。這可能會導致記憶體損毀。

    CVE-2024-6383

        MongoDB C 驅動程式中的 bson_string_append 函式可能容易受到一個緩衝區溢位問題影響該函式可能會嘗試配置太小的緩衝區進而可能導致相鄰堆積記憶體的記憶體損毀。

    CVE-2025-0755

        MongoDB C 驅動程式程式庫中的各種 bson_append 函式在執行作業時可能容易受到緩衝區溢位影響進而可導致最終 BSON 文件超過允許的最大大小 (INT32_MAX)進而導致分割錯誤且應用程式可能損毀。

    針對 Debian 11 Bullseye這些問題已在 1.17.6-1+deb11u1 版本中修正。

    建議您升級 mongo-c-driver 套件。

    如需 mongo-c-driver 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/mongo-c-driver

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB C 驱动程序库中的 bson_strfreev 函数可能容易受到一个整数溢出的影响，其中函数将尝试在负偏移处释放内存。这可能导致内存损坏。此问题影响低于 1.26.2 的 libbson 版本 (CVE-2024-6381)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4175 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4175-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Snchez 2025 年 5 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包mongo-c-driver 版本1.17.6-1+deb11u1 CVE ID CVE-2021-32050 CVE-2023-0437 CVE-2024-6381 CVE-2024-6383 CVE-2025-0755

    在 MongoDB C Driver 中发现多个漏洞。

    CVE-2021-32050

        一些 MongoDB 驱动程序可能会错误地将包含身份验证相关数据的事件发布到应用程序配置的命令监听器。在执行特定认证相关命令时，已发布的事件可能包含安全敏感数据。
        应用程序可能会不慎泄露此敏感信息，例如将其写入日志文件。仅当应用程序启用了命令监听器功能时（默认未启用），才会出现此问题。

    CVE-2023-0437

        在某些输入上调用 bson_utf8_validate 时可能发生含有无法达到的退出条件的循环即无限循环。

    CVE-2024-6381

        MongoDB C 驱动程序库中的 bson_strfreev 函数可能容易受到整数溢出该函数将尝试释放负偏移处的内存影响。这可能导致内存损坏。

    CVE-2024-6383

        MongoDB C Driver 中的 bson_string_append 函数可能容易受到缓冲区溢出的影响该函数可能会尝试分配过小的缓冲区并可能导致邻近堆内存的内存损坏。

    CVE-2025-0755

        执行可导致最终 BSON 文档超过最大允许大小 (INT32_MAX) 的操作时MongoDB C 驱动程序库中的各种 bson_append 函数可能容易受到缓冲区溢出的影响从而导致分段错误并可能导致应用程序崩溃。

    对于 Debian 11 Bullseye这些问题已在 1.17.6-1+deb11u1 版本中修复。

    我们建议您升级 mongo-c-driver 程序包。

    如需 mongo-c-driver 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/mongo-c-driver

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241353	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : mongo-c-driver vulnerabilities (USN-7613-1)	Nessus	Ubuntu Local Security Checks	2025/7/4	2025/7/4	high
241353	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : mongo-c-driver の脆弱性 (USN-7613-1)	Nessus	Ubuntu Local Security Checks	2025/7/4	2025/7/4	high
235667	Debian dla-4160 : libbson-xs-perl - security update	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	high
241353	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：mongo-c-driver 弱點 (USN-7613-1)	Nessus	Ubuntu Local Security Checks	2025/7/4	2025/7/4	high
235667	Debian dla-4160libbson-xs-perl - 安全更新	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	high
235667	Debian dla-4160 : libbson-xs-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	high
241353	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：mongo-c-driver 漏洞 (USN-7613-1)	Nessus	Ubuntu Local Security Checks	2025/7/4	2025/7/4	high
235667	Debian dla-4160libbson-xs-perl - 安全性更新	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	high
231227	Linux Distros Unpatched Vulnerability : CVE-2024-6381	Nessus	Misc.	2025/3/6	2025/8/26	medium
236989	Debian dla-4175 : libbson-1.0-0 - security update	Nessus	Debian Local Security Checks	2025/5/20	2025/5/20	high
231227	Linux Distros のパッチ未適用の脆弱性: CVE-2024-6381	Nessus	Misc.	2025/3/6	2025/8/26	medium
236989	Debian dla-4175 : libbson-1.0-0 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/20	2025/5/20	high
231227	Linux Distros 未修補弱點：CVE-2024-6381	Nessus	Misc.	2025/3/6	2025/8/26	medium
236989	Debian dla-4175libbson-1.0-0 - 安全性更新	Nessus	Debian Local Security Checks	2025/5/20	2025/5/20	high
231227	Linux Distros 未修补的漏洞: CVE-2024-6381	Nessus	Misc.	2025/3/6	2025/8/26	medium
236989	Debian dla-4175libbson-1.0-0 - 安全更新	Nessus	Debian Local Security Checks	2025/5/20	2025/5/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

medium

high

medium

high

medium

high

medium

high