リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a8448963-e6f5-11ee-a784-dca632daf43b のアドバイザリに記載されている脆弱性の影響を受けます。

  - --tlsCAFile と tls.CAFile の特定の構成では、MongoDB サーバーがピア証明書の検証をスキップし、信頼できない接続が成功する可能性があります。このため、TLS によって提供されるセキュリティの保証が大きく低下し、証明書検証の失敗のために閉じられるはずの接続が開かれる可能性があります。この問題は、MongoDB Server v7.0 以前のバージョン 7.0.5、MongoDB Server v6.0 以前のバージョン 6.0.13、MongoDB Server v5.0 以前のバージョン 5.0.24、および MongoDB Server v4.4 4.4.28 以前のバージョンに影響を与えます。必要な構成 : サーバープロセスで TLS を有効にして (net.tls.mode を allowTLS、preferTLS、または requireTLS に設定)、net.tls.CAFile を構成せずに開始した場合、サーバープロセスの受信接続でピア証明書の検証がスキップされる可能性があります。(CVE-2024-1351)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Under certain configurations of --tlsCAFile and tls.CAFile, MongoDB Server may skip peer certificate     validation which may result in untrusted connections to succeed. This may effectively reduce the security     guarantees provided by TLS and open connections that should have been closed due to failing certificate     validation. This issue affects MongoDB Server v7.0 versions prior to and including 7.0.5, MongoDB Server     v6.0 versions prior to and including 6.0.13, MongoDB Server v5.0 versions prior to and including 5.0.24     and MongoDB Server v4.4 versions prior to and including 4.4.28. Required Configuration : A server process     will allow incoming connections to skip peer certificate validation if the server process was started with     TLS enabled (net.tls.mode set to allowTLS, preferTLS, or requireTLS) and without a net.tls.CAFile     configured. (CVE-2024-1351)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the a8448963-e6f5-11ee-a784-dca632daf43b advisory.

  - Under certain configurations of --tlsCAFile and tls.CAFile, MongoDB Server may skip peer certificate     validation which may result in untrusted connections to succeed. This may effectively reduce the security     guarantees provided by TLS and open connections that should have been closed due to failing certificate     validation. This issue affects MongoDB Server v7.0 versions prior to and including 7.0.5, MongoDB Server     v6.0 versions prior to and including 6.0.13, MongoDB Server v5.0 versions prior to and including 5.0.24     and MongoDB Server v4.4 versions prior to and including 4.4.28. Required Configuration : A server process     will allow incoming connections to skip peer certificate validation if the server process was started with     TLS enabled (net.tls.mode set to allowTLS, preferTLS, or requireTLS) and without a net.tls.CAFile     configured. (CVE-2024-1351)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - --tlsCAFile と tls.CAFile の特定の構成では、MongoDB サーバーがピア証明書の検証をスキップし、信頼できない接続が成功する可能性があります。このため、TLS によって提供されるセキュリティの保証が大きく低下し、証明書検証の失敗のために閉じられるはずの接続が開かれる可能性があります。この問題は、MongoDB Server v7.0 以前のバージョン 7.0.5、MongoDB Server v6.0 以前のバージョン 6.0.13、MongoDB Server v5.0 以前のバージョン 5.0.24、および MongoDB Server v4.4 4.4.28 以前のバージョンに影響を与えます。必要な構成 : サーバープロセスで TLS を有効にして (net.tls.mode を allowTLS、preferTLS、または requireTLS に設定)、net.tls.CAFile を構成せずに開始した場合、サーバープロセスの受信接続でピア証明書の検証がスキップされる可能性があります。(CVE-2024-1351)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 --tlsCAFile 和 tls.CAFile 的某些配置下MongoDB Server 可能跳过对等机证书验证这可导致不受信任的连接成功。这可有效降低 TLS 提供的安全保证，并打开因证书验证失败而应关闭的连接。此问题影响低于 和 之前的 MongoDB Server v7.0 版本 7.0.5低于 和 之前的 MongoDB Server v6.0 版本 6.0.13、低于 和 之前的 MongoDB Server v5.0 版本 5.0.24 以及低于 和 之前的 MongoDB Server v4.4 版本并包括 4.4.28。所需配置：如果服务器进程在启用 TLS（net.tls.mode 设置为 allowTLS、preferTLS 或 requireTLS）的情况下启动且未配置 net.tls.CAFile，则服务器进程将允许传入连接跳过对等证书验证。 (CVE-2024-1351)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 --tlsCAFile 和 tls.CAFile 的某些組態下MongoDB Server 可能會略過對等憑證驗證進而可能導致不受信任的連線成功。這可能會有效降低 TLS 提供的安全性保證以及因憑證驗證失敗而應已關閉的開啟連線。此問題會影響 MongoDB Server v7.0 之前的版本 (含 7.0.5) 、MongoDB Server v6.0 之前的版本 (含 6.0.13) 、MongoDB Server v5.0 之前的版本 (含 ) 5.0.24 以及 MongoDB Server v4.4 之前的版本 (含 )包括 4.4.28。必要設定如果伺服器處理程序是在已啟用 TLS (net.tls.mode 設定為 allowTLS、preferTLS 或 requireTLS) 啟動且未設定 net.tls.CAFile 的情況下啟動的伺服器處理程序將允許傳入連線略過對等憑證驗證。 (CVE-2024-1351)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
192386	FreeBSD : databases/mongodb* -- 証明書の不適切な検証 (a8448963-e6f5-11ee-a784-dca632daf43b)	Nessus	FreeBSD Local Security Checks	2024/3/21	2025/3/14	critical
253167	Linux Distros Unpatched Vulnerability : CVE-2024-1351	Nessus	Misc.	2025/8/21	2025/8/21	critical
192386	FreeBSD : databases/mongodb* -- Improper Certificate Validation (a8448963-e6f5-11ee-a784-dca632daf43b)	Nessus	FreeBSD Local Security Checks	2024/3/21	2025/3/14	critical
253167	Linux Distros のパッチ未適用の脆弱性: CVE-2024-1351	Nessus	Misc.	2025/8/21	2025/8/21	critical
253167	Linux Distros 未修补的漏洞：CVE-2024-1351	Nessus	Misc.	2025/8/21	2025/8/21	critical
253167	Linux Distros 未修補的弱點：CVE-2024-1351	Nessus	Misc.	2025/8/21	2025/8/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical