The version of MongoDB installed on the remote host is prior to 5.0.27, 6.0.16, 7.0.12, or 7.3.3. It is, therefore, affected by a vulnerability as referenced in the SERVER-93211 advisory.

  - Incorrect validation of files loaded from a local untrusted directory may allow local privilege escalation     if the underlying operating systems is Windows. This may result in the application executing arbitrary     behaviour determined by the contents of untrusted files. This issue affects MongoDB Server v5.0 versions     prior to 5.0.27, MongoDB Server v6.0 versions prior to 6.0.16, MongoDB Server v7.0 versions prior to     7.0.12, MongoDB Server v7.3 versions prior 7.3.3, MongoDB C Driver versions prior to 1.26.2 and MongoDB     PHP Driver versions prior to 1.18.1. Required Configuration: Only environments with Windows as the     underlying operating system is affected by this issue (CVE-2024-7553)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Dell Wyse Management Suite installed on the remote host is prior to 4.4.1. It is, therefore, affected by multiple vulnerabilities as referenced in the DSA-2024-440 advisory.

  - Authentication Bypass by Capture-replay vulnerability. A high privileged attacker with remote access could     potentially exploit this vulnerability, leading to Denial of service. (CVE-2024-49595)   
  - Improper Restriction of Excessive Authentication Attempts vulnerability. A high privileged attacker     with remote access could potentially exploit this vulnerability, leading to Protection     mechanism bypass. (CVE-2024-49597)

  - Missing Authorization vulnerability. A high privileged attacker with remote access could potentially exploit     this vulnerability, leading to Denial of service and arbitrary file deletion (CVE-2024-49596)   Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている MongoDB のバージョンは、5.0.27、6.0.16、7.0.12、7.3.3 より前です。したがって、SERVER-93211 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 基盤となるオペレーティングシステムが Windows の場合、信頼できないローカルディレクトリからロードされたファイルの不適切な検証により、ローカルの権限昇格が引き起こされる可能性があります。これにより、アプリケーションが信頼できないファイルのコンテンツによって決定される任意の動作を実行する可能性があります。この問題は、5.0.27 より前の MongoDB Server v5.0 バージョン、6.0.16 より前の MongoDB Server v6.0 バージョン、7.0.12 より前の MongoDB Server v7.0 バージョン、7.3.3 より前の MongoDB Server v7.3 バージョン、1.26.2 より前の MongoDB C Driver バージョン、1.18.1 より前の MongoDB PHP Driver バージョンに影響します。必要な設定: 基盤となるオペレーティングシステムとして Windows を使用する環境のみが、この問題の影響を受けます (CVE-2024-7553)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Dell Wyse Management Suite のバージョンは、4.4.1より前です。したがって、DSA-2024-440 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Capture-replay 脆弱性による認証バイパス。リモートアクセス権を持つ高い権限を持つ攻撃者がこの脆弱性を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2024-49595)   
  - 過剰な認証試行の不適切な制限の脆弱性。リモートアクセス権を持つ高い権限を持つ攻撃者がこの脆弱性を悪用し、保護メカニズムをバイパスする可能性があります。(CVE-2024-49597)

  - Missing Authorization の脆弱性。リモートアクセス権を持つ高い権限を持つ攻撃者がこの脆弱性を悪用し、サービス拒否や任意のファイルの削除を引き起こす可能性があります。(CVE-2024-49596) 注意: Nessus はこれらの問題についてテストしておらず、代わりにアプリケーションの自己報告バージョン番号のみに依存しています。

远程主机上安装的 MongoDB 版本低于 5.0.27、6.0.16、7.0.12 或 7.3.3。因此，该应用程序受到 SERVER-93211 公告中提及的漏洞的影响。

  - 如果底层操作系统为 Windows，则对从本地不可信目录加载的文件进行不正确验证可能允许本地权限升级。这可导致应用程序执行由不受信任文件的内容所决定的任意行为。此问题影响低于 5.0.27 的 MongoDB Server v5.0 版本、低于 6.0.16 的 MongoDB Server v6.0 版本、低于 7.0.12 的 MongoDB Server v7.0 版本、低于 7.3.3 的 MongoDB Server v7.3 版本、低于 1.26.2 的 MongoDB C 驱动程序版本和低于 1.18.1 的 MongoDB PHP 驱动程序版本。所需配置：此问题仅影响以 Windows 作为底层操作系统的环境 (CVE-2024-7553)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Dell Wyse Management Suite 版本低於 4.4.1。因此，會受到 DSA-2024-440 公告中所提及的多個弱點影響。

  - Authentication Bypass by Capture-replay 驗證繞過弱點具有遠端存取權的高特權攻擊者可能會利用此弱點，導致拒絕服務。(CVE-2024-49595)   
  - 不當限制過度驗證嘗試弱點。具有遠端存取權的高特權攻擊者可能會利用此弱點，導致保護機制繞過。(CVE-2024-49597)

  - 缺少授權弱點。具有遠端存取權的高特權攻擊者可能會利用此弱點，導致拒絕服務和任意檔案刪除 (CVE-2024-49596) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MongoDB 版本低於 5.0.27、6.0.16、7.0.12 或 7.3.3，因此會受到 SERVER-93211 公告中提及的一個弱點影響。

  - 如果基礎作業系統是 Windows，則未正確驗證從未受信任的本機目錄載入的檔案可能造成本機權限提升。這可能會導致應用程式執行未受信任的檔案內容所決定的任意行為。此問題會影響 MongoDB Server v5.0 的 5.0.27 之前版本、MongoDB Server v6.0 的 6.0.16 之前版本、MongoDB Server v7.0 的 7.0.12 之前版本、MongoDB Server v7.3 的 7.3.3 之前版本、MongoDB C Driver 的 1.26.2 之前版本和 MongoDB PHP Driver 的 1.18.1 之前版本。所需設定：只有以 Windows 做為基礎作業系統的環境會受到此問題影響 (CVE-2024-7553)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Dell Wyse Management Suite 版本低于 4.4.1。因此，该软件受到 DSA-2024-440 公告中提及的多个漏洞影响。

  - Capture-replay 漏洞导致的身份验证绕过。拥有远程访问权限的高特权攻击者可利用此漏洞导致拒绝服务。(CVE-2024-49595)   
  - 不当限制过多身份验证尝试漏洞。拥有远程访问权限的高特权攻击者可利用此漏洞导致绕过保护机制。(CVE-2024-49597)

  - 缺少授权漏洞。具有远程访问权限的高特权攻击者可能利用此漏洞，导致拒绝服务和任意文件删除 (CVE-2024-49596) 请注意，Nessus 尚未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
205616	MongoDB 5.0.x < 5.0.27 / 6.0.x < 6.0.16 / 7.0.x < 7.0.12 / 7.3.x < 7.3.3 (SERVER-93211)	Nessus	Misc.	2024/8/15	2024/10/25	high
212114	Dell Wyse Management Suite < 4.4.1 Multiple Vulnerabilities (DSA-2024-440)	Nessus	Windows	2024/12/6	2025/2/5	high
205616	MongoDB 5.0.x < 5.0.27/6.0.x < 6.0.16/7.0.x < 7.0.12/7.3.x < 7.3.3 (SERVER-93211)	Nessus	Misc.	2024/8/15	2024/10/25	high
212114	Dell Wyse Management Suite < 4.4.1の複数の脆弱性 (DSA-2024-440)	Nessus	Windows	2024/12/6	2025/2/5	high
205616	MongoDB 5.0.x < 5.0.27 / 6.0.x < 6.0.16 / 7.0.x < 7.0.12 / 7.3.x <7.3.3 (SERVER-93211)	Nessus	Misc.	2024/8/15	2024/10/25	high
212114	Dell Wyse Management Suite < 4.4.1 多個弱點（DSA-2024-440）	Nessus	Windows	2024/12/6	2025/2/5	high
205616	MongoDB 5.0.x < 5.0.27 / 6.0.x < 6.0.16 / 7.0.x < 7.0.12 / 7.3.x < 7.3.3 (SERVER-93211)	Nessus	Misc.	2024/8/15	2024/10/25	high
212114	Dell Wyse Management Suite < 4.4.1 多个漏洞 (DSA-2024-440)	Nessus	Windows	2024/12/6	2025/2/5	high

检测

插件搜索

high

high

high

high

high

high

high

high