Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 儘管顯示的用戶端憑證不符合記錄的「延伸金鑰使用方法」(EKU) 要求但用戶端仍可能成功執行 TLS 與 MongoDB 伺服器的交握。指定 extendedKeyUsage 但缺少 extendedKeyUsage = clientAuth 的憑證仍可透過 TLS 交握成功驗證為用戶端。此問題是 Windows 或 Apple 上執行的 MongoDB 伺服器特有的因為預期的驗證行為可在 Linux 系統上正常運作。此外MongoDB 伺服器可能會成功建立 egress TLS 連線至所顯示伺服器憑證不符合記錄之 Extended Key Usage (EKU) 要求的伺服器。指定 extendedKeyUsage 但缺少 extendedKeyUsage = serverAuth 的憑證仍可透過 TLS 交握成功驗證為伺服器。此問題為在 Apple 上執行的 MongoDB 伺服器所特有因為預期的驗證行為可在 Linux 和 Windows 系統上正常運作。此弱點會影響 7.0.26之前的 MongoDB Server v7.0 版、 8.0.16 之前的 MongoDB Server v8.0 版以及 8.2.2 之前的 MongoDB Server v8.2 版 (CVE-2025-12893)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 尽管客户端提供的客户端证书不符合记录的扩展密钥使用 (EKU) 要求但客户端仍可与 MongoDB 服务器成功执行 TLS 握手。指定了 extendedKeyUsage 的证书但缺少 extendedKeyUsage = clientAuth 的证书可能仍可作为客户端通过 TLS 握手成功进行身份验证。此问题特定于 Windows 或 Apple 上运行的 MongoDB 服务器因为预期验证行为在 Linux 系统上正常运行。此外如果服务器提供的服务器证书不符合记录的扩展密钥使用 (EKU) 要求则 MongoDB 服务器可能会与服务器成功建立出口 TLS 连接。指定了 extendedKeyUsage 的证书但缺少 extendedKeyUsage = serverAuth 的证书可能仍可作为服务器通过 TLS 握手成功进行身份验证。此问题特定于在 Apple 上运行的 MongoDB 服务器预期的验证行为会在 Linux 和 Windows 系统上正常运行。此漏洞会影响低于 7.0.26的MongoDB Server v7.0 版本、低于 8.0.16 的 MongoDB Server v8.0 版本和低于 8.2.2 的MongoDB Server v8.2 版本 (CVE-2025-12893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - クライアントが、文書化された Extended Key UsageEKUの要件に沿っていないクライアント証明書を提示したにもかかわらず、MongoDB サーバーとの TLS ハンドシェイクを正常に実行する可能性があります。extensionKeyUsage を指定しているが、externtKeyUsage = clientAuth がない証明書は、クライアントとして TLS ハンドシェイクを介して正常に認証される場合があります。この問題は、Windows または Apple で実行されている MongoDB サーバーに特有のものです。これは、Linux システムで期待される検証動作が正しく機能するためです。さらに、MongoDB サーバーは、文書化された Extended Key UsageEKUの要件に一致しないサーバー証明書を提示するサーバーとの回帰 TLS 接続の確立に成功する可能性があります。extendedKeyUsage を指定するが、externalKeyUsage = serverAuth がない証明書は、引き続き TLS ハンドシェイクを介してサーバーとして正常に認証される可能性があります。この問題は、Apple で実行されている MongoDB サーバーに特有のものです。これは、想定される検証動作が Linux システムと Windows システムの両方で正しく機能するためです。この脆弱性は、 7.0.26より前の MongoDB Server v7.0 バージョン、 8.0.16 より前の MongoDB Server v8.0 バージョン、 8.2.2 より前の MongoDB Server v8.2 に影響を与えますCVE-2025-12893]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d2f2c691-cd42-11f0-85d4-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    https://jira.mongodb.org/browse/SERVER-105783 による報告:
    クライアントが、Extended Key UsageEKU要件に適合していないクライアント証明書を提示したにもかかわらず、MongoDB サーバーとの TLS ハンドシェイクを正常に実行する可能性があります。extensionKeyUsage を指定しているが、externtKeyUsage = clientAuth がない証明書は、クライアントとして TLS ハンドシェイクを介して正常に認証される場合があります。この問題は、Windows または Apple で実行されている MongoDB サーバーに特有のものです。これは、Linux システムで期待される検証動作が正しく機能するためです。さらに、MongoDB サーバーは、文書化された Extended Key UsageEKUの要件に一致しないサーバー証明書を提示するサーバーとの回帰 TLS 接続の確立に成功する可能性があります。
            extendedKeyUsage を指定するが、externalKeyUsage = serverAuth がない証明書は、引き続き TLS ハンドシェイクを介してサーバーとして正常に認証される可能性があります。この問題は、Apple で実行されている MongoDB サーバーに特有のものです。これは、想定される検証動作が Linux システムと Windows システムの両方で正しく機能するためです。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the d2f2c691-cd42-11f0-85d4-b42e991fc52e advisory.

    https://jira.mongodb.org/browse/SERVER-105783 reports:
    Clients may successfully perform a TLS handshake with a             MongoDB server despite presenting a client certificate not             aligning with the documented Extended Key Usage (EKU)             requirements.  A certificate that specifies extendedKeyUsage             but is missing extendedKeyUsage = clientAuth may still be             successfully authenticated via the TLS handshake as a             client.  This issue is specific to MongoDB servers running             on Windows or Apple as the expected validation behavior             functions correctly on Linux systems.  Additionally, MongoDB             servers may successfully establish egress TLS connections             with servers that present server certificates not aligning             with the documented Extended Key Usage (EKU) requirements.
            A certificate that specifies extendedKeyUsage but is missing             extendedKeyUsage = serverAuth may still be successfully             authenticated via the TLS handshake as a server.  This issue             is specific to MongoDB servers running on Apple as the             expected validation behavior functions correctly on both             Linux and Windows systems.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Clients may successfully perform a TLS handshake with a MongoDB server despite presenting a client     certificate not aligning with the documented Extended Key Usage (EKU) requirements. A certificate that     specifies extendedKeyUsage but is missing extendedKeyUsage = clientAuth may still be successfully     authenticated via the TLS handshake as a client. This issue is specific to MongoDB servers running on     Windows or Apple as the expected validation behavior functions correctly on Linux systems. Additionally,     MongoDB servers may successfully establish egress TLS connections with servers that present server     certificates not aligning with the documented Extended Key Usage (EKU) requirements. A certificate that     specifies extendedKeyUsage but is missing extendedKeyUsage = serverAuth may still be successfully     authenticated via the TLS handshake as a server. This issue is specific to MongoDB servers running on     Apple as the expected validation behavior functions correctly on both Linux and Windows systems. This     vulnerability affects MongoDB Server v7.0 versions prior to 7.0.26, MongoDB Server v8.0 versions prior to     8.0.16 and MongoDB Server v8.2 versions prior to 8.2.2 (CVE-2025-12893)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
276953	Linux Distros 未修補的弱點：CVE-2025-12893	Nessus	Misc.	2025/12/1	2026/3/3	low
276953	Linux Distros 未修补的漏洞：CVE-2025-12893	Nessus	Misc.	2025/12/1	2026/3/3	low
276953	Linux Distros のパッチ未適用の脆弱性: CVE-2025-12893	Nessus	Misc.	2025/12/1	2026/3/3	low
277322	FreeBSDMongoDB サーバー -- 不適切な証明書検証d2f2c691-cd42-11f0-85d4-b42e991fc52e	Nessus	FreeBSD Local Security Checks	2025/12/3	2026/4/24	low
277322	FreeBSD : MongoDB Server -- Improper Certificate Validation (d2f2c691-cd42-11f0-85d4-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/12/3	2026/4/24	low
276953	Linux Distros Unpatched Vulnerability : CVE-2025-12893	Nessus	Misc.	2025/12/1	2026/3/3	low

检测

插件搜索

low

low

low

low

low

low