The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4175 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4175-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                  Roberto C. Snchez     May 20, 2025                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : mongo-c-driver     Version        : 1.17.6-1+deb11u1     CVE ID         : CVE-2021-32050 CVE-2023-0437 CVE-2024-6381 CVE-2024-6383                      CVE-2025-0755

    Multiple vulnerabilities have been discovered in the MongoDB C Driver.

    CVE-2021-32050

        Some MongoDB Drivers may erroneously publish events containing         authentication-related data to a command listener configured by an         application. The published events may contain security-sensitive         data when specific authentication-related commands are executed.
        Without due care, an application may inadvertently expose this         sensitive information, e.g., by writing it to a log file. This issue         only arises if an application enables the command listener feature         (this is not enabled by default).

    CVE-2023-0437

        When calling bson_utf8_validate on some inputs a loop with an exit         condition that cannot be reached may occur, i.e. an infinite loop.

    CVE-2024-6381

        The bson_strfreev function in the MongoDB C driver library may be         susceptible to an integer overflow where the function will try to         free memory at a negative offset. This may result in memory         corruption.

    CVE-2024-6383

        The bson_string_append function in MongoDB C Driver may be         vulnerable to a buffer overflow where the function might attempt to         allocate too small of buffer and may lead to memory corruption of         neighbouring heap memory.

    CVE-2025-0755

        The various bson_append functions in the MongoDB C driver library         may be susceptible to buffer overflow when performing operations         that could result in a final BSON document which exceeds the maximum         allowable size (INT32_MAX), resulting in a segmentation fault and         possible application crash.

    For Debian 11 bullseye, these problems have been fixed in version     1.17.6-1+deb11u1.

    We recommend that you upgrade your mongo-c-driver packages.

    For the detailed security status of mongo-c-driver please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/mongo-c-driver

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのDebian 11ホストには、dla-4175アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4175-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Schez 2025 年 5 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ mongo-c-driver バージョン 1.17.6-1+deb11u1 CVE ID CVE-2021-32050 CVE-2023-0437 CVE-2024-6381 CVE-2024-6383 CVE-2025-0755

    MongoDB C ドライバーで複数の脆弱性が発見されました。

    CVE-2021-32050

        一部の MongoDB ドライバーは、認証関連データを含むイベントを、アプリケーションで設定されたコマンドリスナーに誤って公開する可能性があります。公開されたイベントには、特定の認証関連のコマンドが実行されたとき、セキュリティ上機密のデータが含まれる可能性があります。
        十分な注意を払っていない場合、アプリケーションがたとえばログファイルに書き込むことにより、この機密情報を不注意に漏洩する可能性があります。この問題は、アプリケーションがコマンドリスナー機能を有効にしている場合にのみ発生します (これはデフォルトでは有効になっていません)。

    CVE-2023-0437

        一部の入力で bson_utf8_validate を呼び出す際、到達できない終了条件のあるループ、つまり無限ループが発生する可能性があります。

    CVE-2024-6381

        MongoDB C ドライバーライブラリの bson_strfreev 関数は、整数オーバーフローに影響を受けやすい可能性があります。この関数は、負のオフセットでメモリを解放しようとします。これにより、メモリが破損する可能性があります。

    CVE-2024-6383

        MongoDB C ドライバーの bson_string_append 関数は、バッファオーバーフローに脆弱である可能性があります。この関数は、過小なバッファを割り当てようとして、隣接するヒープメモリのメモリ破損を引き起こす可能性があります。

    CVE-2025-0755

        MongoDB C ドライバーライブラリのさまざまな bson_append 関数は、最大許容サイズINT32_MAXを超える最終 BSON ドキュメントを招く操作を実行する際に、バッファオーバーフローに影響を受けやすい場合があります。これにより、セグメンテーション違反およびアプリケーションクラッシュが発生する可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン1.17.6-1+deb11u1で修正されました。

    mongo-c-driver パッケージをアップグレードすることを推奨します。

    mongo-c-driver の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/mongo-c-driver

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4175 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4175-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Snchez 2025 年 5 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 mongo-c-driver 版本 1.17.6-1+deb11u1 CVE ID CVE-2021-32050 CVE-2023-0437 CVE-2024-6381 CVE-2024-6383 CVE-2025-0755

    在 MongoDB C 驅動程式中發現多個弱點。

    CVE-2021-32050

        部分 MongoDB 驅動程式可能會錯誤地將包含驗證相關資料的事件發布至應用程式設定的命令接聽程式。執行特定的驗證相關命令時，發布的事件可能包含安全性敏感資料。
        應用程式可能會不慎洩漏這些敏感資訊，例如將敏感資訊寫入記錄檔中。只有在應用程式啟用命令接聽程式功能 (預設為停用) 時，才會出現此問題。

    CVE-2023-0437

        對某些輸入呼叫 bson_utf8_validate 時可能會發生具有無法達到的結束條件的迴圈即無限迴圈。

    CVE-2024-6381

        MongoDB C 驅動程式程式庫中的 bson_strfreev 函式可能容易受到整數溢位影響該函式會嘗試釋放負位移的記憶體。這可能會導致記憶體損毀。

    CVE-2024-6383

        MongoDB C 驅動程式中的 bson_string_append 函式可能容易受到一個緩衝區溢位問題影響該函式可能會嘗試配置太小的緩衝區進而可能導致相鄰堆積記憶體的記憶體損毀。

    CVE-2025-0755

        MongoDB C 驅動程式程式庫中的各種 bson_append 函式在執行作業時可能容易受到緩衝區溢位影響進而可導致最終 BSON 文件超過允許的最大大小 (INT32_MAX)進而導致分割錯誤且應用程式可能損毀。

    針對 Debian 11 Bullseye這些問題已在 1.17.6-1+deb11u1 版本中修正。

    建議您升級 mongo-c-driver 套件。

    如需 mongo-c-driver 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/mongo-c-driver

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4175 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4175-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Snchez 2025 年 5 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包mongo-c-driver 版本1.17.6-1+deb11u1 CVE ID CVE-2021-32050 CVE-2023-0437 CVE-2024-6381 CVE-2024-6383 CVE-2025-0755

    在 MongoDB C Driver 中发现多个漏洞。

    CVE-2021-32050

        一些 MongoDB 驱动程序可能会错误地将包含身份验证相关数据的事件发布到应用程序配置的命令监听器。在执行特定认证相关命令时，已发布的事件可能包含安全敏感数据。
        应用程序可能会不慎泄露此敏感信息，例如将其写入日志文件。仅当应用程序启用了命令监听器功能时（默认未启用），才会出现此问题。

    CVE-2023-0437

        在某些输入上调用 bson_utf8_validate 时可能发生含有无法达到的退出条件的循环即无限循环。

    CVE-2024-6381

        MongoDB C 驱动程序库中的 bson_strfreev 函数可能容易受到整数溢出该函数将尝试释放负偏移处的内存影响。这可能导致内存损坏。

    CVE-2024-6383

        MongoDB C Driver 中的 bson_string_append 函数可能容易受到缓冲区溢出的影响该函数可能会尝试分配过小的缓冲区并可能导致邻近堆内存的内存损坏。

    CVE-2025-0755

        执行可导致最终 BSON 文档超过最大允许大小 (INT32_MAX) 的操作时MongoDB C 驱动程序库中的各种 bson_append 函数可能容易受到缓冲区溢出的影响从而导致分段错误并可能导致应用程序崩溃。

    对于 Debian 11 Bullseye这些问题已在 1.17.6-1+deb11u1 版本中修复。

    我们建议您升级 mongo-c-driver 程序包。

    如需 mongo-c-driver 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/mongo-c-driver

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Some MongoDB Drivers may erroneously publish events containing authentication-related data to a command     listener configured by an application. The published events may contain security-sensitive data when     specific authentication-related commands are executed. Without due care, an application may inadvertently     expose this sensitive information, e.g., by writing it to a log file. This issue only arises if an     application enables the command listener feature (this is not enabled by default). This issue affects the     MongoDB C Driver 1.0.0 prior to 1.17.7, MongoDB PHP Driver 1.0.0 prior to 1.9.2, MongoDB Swift Driver     1.0.0 prior to 1.1.1, MongoDB Node.js Driver 3.6 prior to 3.6.10, MongoDB Node.js Driver 4.0 prior to     4.17.0 and MongoDB Node.js Driver 5.0 prior to 5.8.0. This issue also affects users of the MongoDB C++     Driver dependent on the C driver 1.0.0 prior to 1.17.7 (C++ driver prior to 3.7.0). (CVE-2021-32050)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Dell Wyse Management Suite installed on the remote host is prior to 5.1. It is, therefore, affected by multiple vulnerabilities as referenced in the DSA-2025-135 advisory.

  - Dell Wyse Management Suite, versions prior to WMS 5.1, contains an Exposure of Sensitive Information     Through Data Queries vulnerability. An unauthenticated attacker with remote access could potentially     exploit this vulnerability, leading to Information disclosure. (CVE-2025-29981)

  - Dell Wyse Management Suite, versions prior to WMS 5.1, contains an Insecure Inherited Permissions     vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability,     leading to Unauthorized access. (CVE-2025-29982)

  - Dell Wyse Management Suite, versions prior to WMS 5.1, contains an Insufficient Resource Pool     vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability,     leading to Denial of service. (CVE-2025-27694)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 一部の MongoDB ドライバーは、認証関連データを含むイベントを、アプリケーションによって構成されたコマンドリスナーに誤って公開する可能性があります。公開されたイベントには、特定の認証関連のコマンドが実行されたとき、セキュリティ上機密のデータが含まれる可能性があります。十分な注意を払っていない場合、アプリケーションがたとえばログファイルに書き込むことにより、この機密情報を不注意に漏洩する可能性があります。この問題は、アプリケーションがコマンドリスナー機能を有効にしている場合にのみ発生します (これはデフォルトでは有効になっていません)。この問題は、1.17.7 より前の MongoDB C ドライバー 1.0.0、1.9.2 より前の MongoDB PHP ドライバー 1.0.0、1.1.1 より前の MongoDB Swift ドライバー 1.0.0、3.6.10 より前の MongoDB Node.js ドライバー 3.6、4.17.0 より前の MongoDB Node.js ドライバー 4.0、および 5.8.0より前の MongoDB Node.js ドライバー 5.0 に影響します。この問題は、1.17.7 より前の C ドライバー 1.0.0 (3.7.0 より前の C++ ドライバー) に依存している MongoDB C++ ドライバーのユーザーにも影響を与えます。(CVE-2021-32050)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Dell Wyse Management Suite のバージョンは、5.1より前です。したがって、DSA-2025-135 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WMS 5.1 より前の Dell Wyse Management Suite のバージョンに、データクエリによる機密情報漏洩の脆弱性が含まれています。認証されていないリモートアクセス権を持つ攻撃者がこの脆弱性を悪用して、情報漏洩を引き起こす可能性があります。(CVE-2025-29981)

  - WMS 5.1 より前の Dell Wyse Management Suite のバージョンに、安全でない継承されたアクセス許可の脆弱性が含まれています。ローカルアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用し、不正アクセスを引き起こす可能性があります。(CVE-2025-29982)

  - WMS 5.1 より前の Dell Wyse Management Suite のバージョンに、不十分なリソースプールの脆弱性が含まれています。リモートアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2025-27694)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 一些 MongoDB 驱动程序可能会错误地将包含认证相关数据的事件发布到应用程序配置的命令监听器。在执行特定认证相关命令时，已发布的事件可能包含安全敏感数据。应用程序可能会不慎泄露此敏感信息，例如将其写入日志文件。仅当应用程序启用了命令监听器功能时（默认未启用），才会出现此问题。此问题影响低于 1.17.7 的 MongoDB C 驱动程序 1.0.0 、低于 1.9.2 的 MongoDB PHP 驱动程序 1.0.0、低于 1.1.1 的 MongoDB Swift 驱动程序 1.0.0、低于 3.6.10 的 MongoDB Node.js 驱动程序 3.6、低于 4.17.0 的 MongoDB Node.js 驱动程序 4.0 和低于 5.8.0的 MongoDB Node.js 驱动程序 5.0。此问题也会影响 MongoDB C++ 驱动程序依赖于 1.17.7 之前的 C 驱动程序 1.0.0（3.7.0 之前的 C++ 驱动程序）的用户。(CVE-2021-32050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Dell Wyse Management Suite 版本低于 5.1。因此，该软件受到 DSA-2025-135 公告中提及的多个漏洞影响。

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含通过数据查询泄露敏感信息的漏洞。具有远程访问权的未经身份验证的攻击者可利用此漏洞来造成信息泄露。()CVE-2025-29981

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含不安全的继承权限漏洞。拥有本地访问权限的低特权攻击者可利用此漏洞，在未经授权的情况下访问数据。(CVE-2025-29982)

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含资源池不充足的漏洞。拥有远程访问权限的未经身份验证的攻击者可利用此漏洞来导致程序拒绝服务。(CVE-2025-27694)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 有些 MongoDB Driver 可能會錯誤地將包含驗證相關資料的事件發布至應用程式所設定的命令接聽程式。執行特定的驗證相關命令時，發布的事件可能包含安全性敏感資料。應用程式可能會不慎洩漏這些敏感資訊，例如將敏感資訊寫入記錄檔中。只有在應用程式啟用命令接聽程式功能 (預設為停用) 時，才會出現此問題。此問題會影響 MongoDB C Driver 1.0.0 至 1.17.7、MongoDB PHP Driver 1.0.0 至 1.9.2、MongoDB Swift Driver 1.0.0 至 1.1.1、MongoDB Node.js Driver 3.6 至 3.6.10、MongoDB Node.js Driver 4.0 至 4.17.0 以及 MongoDB Node.js Driver 5.0 至 5.8.0 版本。此問題也會影響依賴 C Driver 1.0.0 至 1.17.7 (3.7.0 之前的 C++ Driver) 的 MongoDB C++ Driver 使用者。(CVE-2021-32050)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Dell Wyse Management Suite 版本低於 5.1。因此，會受到 DSA-2025-135 公告中所提及的多個弱點影響。

  - Dell Wyse Management Suite WMS 5.1 之前版本包含透過資料查詢洩漏敏感資訊的弱點。具有遠端存取權且未經驗證的攻擊者可能會利用此弱點，導致資訊洩漏。(CVE-2025-29981)

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含一個不安全的繼承權限弱點。具有本機存取權的低特權攻擊者可利用此弱點導致未經授權存取。(CVE-2025-29982)

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含一個資源集區不足弱點。具有遠端存取權且未經驗證的攻擊者可能會利用此弱點，導致拒絕服務。(CVE-2025-27694)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
236989	Debian dla-4175 : libbson-1.0-0 - security update	Nessus	Debian Local Security Checks	2025/5/20	2025/5/20	high
236989	Debian dla-4175 : libbson-1.0-0 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/20	2025/5/20	high
236989	Debian dla-4175libbson-1.0-0 - 安全性更新	Nessus	Debian Local Security Checks	2025/5/20	2025/5/20	high
236989	Debian dla-4175libbson-1.0-0 - 安全更新	Nessus	Debian Local Security Checks	2025/5/20	2025/5/20	high
232213	Linux Distros Unpatched Vulnerability : CVE-2021-32050	Nessus	Misc.	2025/3/6	2025/3/6	high
233818	Dell Wyse Management Suite < 5.1 Multiple Vulnerabilities (DSA-2025-135)	Nessus	Windows	2025/4/3	2025/6/12	high
232213	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32050	Nessus	Misc.	2025/3/6	2025/3/6	high
233818	Dell Wyse Management Suite < 5.1 の複数の脆弱性 (DSA-2025-135)	Nessus	Windows	2025/4/3	2025/6/12	high
232213	Linux Distros 未修补的漏洞: CVE-2021-32050	Nessus	Misc.	2025/3/6	2025/3/6	high
233818	Dell Wyse Management Suite < 5.1 多个漏洞 (DSA-2025-135)	Nessus	Windows	2025/4/3	2025/6/12	high
232213	Linux Distros 未修補弱點：CVE-2021-32050	Nessus	Misc.	2025/3/6	2025/3/6	high
233818	Dell Wyse Management Suite < 5.1 多個弱點（DSA-2025-135）	Nessus	Windows	2025/4/3	2025/6/12	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high