The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mongod in MongoDB 2.6, when using 2.4-style users, and 2.4 allow remote attackers to cause a denial of     service (memory consumption and process termination) by leveraging in-memory database representation when     authenticating against a non-existent database. (CVE-2016-3104)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of the remote MongoDB server is 2.4 or 2.6. It is, therefore, affected by a denial of service vulnerability in mongod. A remote, unauthenticated attacker can exploit this, via authenticating against a non-existent database to cause a memory exhaustion, denying service to legitimate users.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB 中的 mongod 2.6、使用 2.4 样式用户时以及 2.4 可让远程攻击者在对不存在的数据库进行认证时利用内存中的数据库表示造成拒绝服务内存消耗和进程终止。 (CVE-2016-3104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB 2.6中的 mongod 和 [] 使用 2.4 式使用者時和 2.4 允許遠端攻擊者在針對不存在的資料庫進行驗證時利用記憶體中的資料庫表示造成拒絕服務 (記憶體消耗和處理程序終止)。 (CVE-2016-3104)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートのMongoDBサーバーのバージョンは、2.4または2.6です。このため、mongodのサービス拒否の脆弱性の影響を受けます。リモートの認証されていない攻撃者がこれを悪用し、存在しないデータベースに対する認証を介して、メモリ枯渇、正当なユーザーへのサービス拒否を引き起こす可能性があります。Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 MongoDB 伺服器的版本是 2.4 或 2.6。因此，受到 mongod 中一個拒絕服務弱點影響。未經驗證的遠端攻擊者可加以惡意利用，透過驗證不存在的資料庫來造成記憶體耗盡，進而拒絕對合法使用者提供服務。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB の mongod 2.6、2.4 スタイルのユーザーを使用する場合、および 2.4 により、リモートの攻撃者が、存在しないデータベースに対して認証する際にメモリ内のデータベース表現を利用することで、サービス拒否メモリ消費およびプロセスの終了を引き起こす可能性があります。CVE-2016-3104

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 MongoDB 服务器的版本为 2.4 或 2.6。因而会受到 mongod 中拒绝服务漏洞的影响。未经身份验证的远程攻击者可恶意利用，通过验证不存在的数据库造成内存消耗，进而拒绝对合法用户提供服务。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260808	Linux Distros Unpatched Vulnerability : CVE-2016-3104	Nessus	Misc.	2025/9/3	2025/9/3	high
126648	MongoDB 2.4 / 2.6 Denial of Service Vulnerability	Nessus	Databases	2019/7/15	2022/4/11	high
260808	Linux Distros 未修补的漏洞：CVE-2016-3104	Nessus	Misc.	2025/9/3	2025/9/3	high
260808	Linux Distros 未修補的弱點：CVE-2016-3104	Nessus	Misc.	2025/9/3	2025/9/3	high
126648	MongoDB 2.4/2.6のサービス拒否の脆弱性	Nessus	Databases	2019/7/15	2022/4/11	high
126648	MongoDB 2.4/2.6 拒絕服務弱點	Nessus	Databases	2019/7/15	2022/4/11	high
260808	Linux Distros のパッチ未適用の脆弱性: CVE-2016-3104	Nessus	Misc.	2025/9/3	2025/9/3	high
126648	MongoDB 2.4 / 2.6 拒绝服务漏洞	Nessus	Databases	2019/7/15	2022/4/11	high

检测

插件搜索

high

high

high

high

high

high

high

high