The version of MongoDB installed on the remote host is 6.0 prior to 6.0.21, 7.0 prior to 7.0.17 and 8.0 prior to 8.0.5. It is, therefore, affected by a vulnerability as referenced in the SERVER-106748 advisory.

  - The MongoDB Server is susceptible to a denial of service vulnerability due to improper handling of     specific date values in JSON input when using OIDC authentication. This can be reproduced using the mongo     shell to send a malicious JSON payload leading to an invariant failure and server crash. This issue     affects MongoDB Server v7.0 versions prior to 7.0.17 and MongoDB Server v8.0 versions prior to 8.0.5. The     same issue affects MongoDB Server v6.0 versions prior to 6.0.21, but an attacker can only induce denial     of service after authenticating. (CVE-2025-6709)

  Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

リモートホストにインストールされている MongoDB のバージョンは、6.0.21 より前の 6.0、7.0.17 より前の 7.0、および 8.0.5 より前の 8.0 です。したがって、SERVER-106748 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MongoDB サーバーは、OIDC 認証を使用する際に JSON 入力における特定の日付値の処理が不適切なために、サービス拒否の脆弱性の影響を受けやすくなっています。これは、mong シェルを使用して再現され、悪質な JSON ペイロードを送信し、不変のエラーとサーバーのクラッシュを引き起こす可能性があります。この問題は、7.0.17 より前の MongoDB Server v7.0 バージョン、8.0.5 より前の MongoDB Server v8.0 バージョンに影響します。同じ問題が 6.0.21 より前の MongoDB Server v6.0 バージョンにも影響を与えますが、攻撃者は認証後にのみサービス拒否を引き起こすことができます。(CVE-2025-6709)

  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The MongoDB Server is susceptible to a denial of service vulnerability due to improper handling of     specific date values in JSON input when using OIDC authentication. This can be reproduced using the mongo     shell to send a malicious JSON payload leading to an invariant failure and server crash. This issue     affects MongoDB Server v7.0 versions prior to 7.0.17 and MongoDB Server v8.0 versions prior to 8.0.5. The     same issue affects MongoDB Server v6.0 versions prior to 6.0.21, but an attacker can only induce denial of     service after authenticating. (CVE-2025-6709)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 5b87eef6-52aa-11f0-b522-b42e991fc52e advisory.

    NVD reports:
    The MongoDB Server is susceptible to a denial of service                 vulnerability due to improper handling of specific date                 values in JSON input when using OIDC authentication.
                This can be reproduced using the mongo shell to send a                 malicious JSON payload leading to an invariant failure                 and server crash.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 MongoDB 版本为低于 6.0.21 的 6.0、低于 7.0.17 的 7.0 或低于 8.0.5 的 8.0。因此，该应用程序受到 SERVER-106748 公告中提及的一个漏洞影响。

  - 由于使用 OIDC 身份验证时未正确处理 JSON 输入中的特定日期值，MongoDB Server 容易受到拒绝服务漏洞的影响。可以使用 mongo shell 发送恶意 JSON 负载来复现此问题，从而导致断言失败和服务器崩溃。此问题会影响低于 7.0.17 的 MongoDB Server v7.0 版本以及低于 8.0.5 的 MongoDB Server v8.0 版本。相同的问题影响低于 6.0.21 的 MongoDB Server v6.0 版本，但攻击者只能在身份验证后引发拒绝服务。(CVE-2025-6709)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5b87eef6-52aa-11f0-b522-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    NVD による報告
    MongoDB サーバーは、OIDC 認証を使用する際に JSON 入力における特定の日付値の処理が不適切なために、サービス拒否の脆弱性の影響を受けやすくなっています。
                これは、mongoシェルを使用して再発し、悪意のあるJSONペイロードを送信し、不変のエラーとサーバーのクラッシュを引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 MongoDB 版本為 6.0.21 之前的 6.0、7.0.17 之前的 7.0 以及 8.0.5 之前的 8.0。因此會受到 SERVER-106748 公告中提及的一個弱點影響。

  - MongoDB Server 容易受到拒絕服務弱點影響，這是由於使用 OIDC 驗證時不當處理 JSON 輸入中的特定日期值所致。使用 mongo shell 傳送惡意 JSON 承載可重現此問題，進而導致持續失敗和伺服器當機。此問題會影響 7.0.17 之前的 MongoDB Server v7.0 版本以及 8.0.5 之前的 MongoDB Server v8.0 版本。相同的問題會影響 6.0.21 之前的 MongoDB Server v6.0 版本，但是攻擊者只能在驗證後引發拒絕服務。(CVE-2025-6709)

  請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB サーバーは、OIDC 認証を使用する際に JSON 入力における特定の日付値の処理が不適切なために、サービス拒否の脆弱性の影響を受けやすくなっています。これは、mong シェルを使用して再現され、悪質な JSON ペイロードを送信し、不変のエラーとサーバーのクラッシュを引き起こす可能性があります。この問題は、7.0.17 より前の MongoDB Server v7.0 バージョン、8.0.5 より前の MongoDB Server v8.0 バージョンに影響します。同じ問題が 6.0.21 より前の MongoDB Server v6.0 バージョンにも影響を与えますが、攻撃者は認証後にのみサービス拒否を引き起こすことができます。(CVE-2025-6709)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 容易受到拒絕服務弱點影響，這是由於使用 OIDC 驗證時不當處理 JSON 輸入中的特定日期值所致。使用 mongo shell 傳送惡意 JSON 承載可重現此問題，進而導致持續失敗和伺服器當機。此問題會影響 7.0.17 之前的 MongoDB Server v7.0 版本以及 8.0.5 之前的 MongoDB Server v8.0 版本。相同的問題會影響 6.0.21 之前的 MongoDB Server v6.0 版本，但是攻擊者只能在驗證後引發拒絕服務。(CVE-2025-6709)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于使用 OIDC 身份验证时未正确处理 JSON 输入中的特定日期值，MongoDB Server 容易受到拒绝服务漏洞的影响。可以使用 mongo shell 发送恶意 JSON 负载来复现此问题，从而导致断言失败和服务器崩溃。此问题会影响低于 7.0.17 的 MongoDB Server v7.0 版本以及低于 8.0.5 的 MongoDB Server v8.0 版本。相同的问题影响低于 6.0.21 的 MongoDB Server v6.0 版本，但攻击者只能在身份验证后引发拒绝服务。(CVE-2025-6709)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243288	MongoDB 6.0.x < 6.0.21 / 7.0.x < 7.0.17 / 8.0.x < 8.0.5 DoS OIDC Authentication (SERVER-106748)	Nessus	Misc.	2025/8/1	2025/9/25	high
243288	MongoDB 6.0.x < 6.0.21 / 7.0.x < 7.0.17 / 8.0.x < 8.0.5 DoS OIDC 認証 (SERVER-106748)	Nessus	Misc.	2025/8/1	2025/9/25	high
264347	Linux Distros Unpatched Vulnerability : CVE-2025-6709	Nessus	Misc.	2025/9/10	2025/9/10	high
240653	FreeBSD : MongoDB -- Pre-Authentication Denial of Service Vulnerability in MongoDB Server's OIDC Authentication (5b87eef6-52aa-11f0-b522-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/6/26	2025/8/12	high
243288	MongoDB 6.0.x < 6.0.21 / 7.0.x < 7.0.17 / 8.0.x < 8.0.5 DoS OIDC 身份验证 (SERVER-106748)	Nessus	Misc.	2025/8/1	2025/9/25	high
240653	FreeBSDMongoDB -- MongoDB サーバーの OIDC 認証における事前認証サービス拒否の脆弱性5b87eef6-52aa-11f0-b522-b42e991fc52e	Nessus	FreeBSD Local Security Checks	2025/6/26	2025/8/12	high
243288	MongoDB 6.0.x < 6.0.21 / 7.0.x < 7.0.17 / 8.0.x < 8.0.5 DoS OIDC 驗證 (SERVER-106748)	Nessus	Misc.	2025/8/1	2025/9/25	high
264347	Linux Distros のパッチ未適用の脆弱性: CVE-2025-6709	Nessus	Misc.	2025/9/10	2025/9/10	high
264347	Linux Distros 未修補的弱點：CVE-2025-6709	Nessus	Misc.	2025/9/10	2025/9/10	high
264347	Linux Distros 未修补的漏洞：CVE-2025-6709	Nessus	Misc.	2025/9/10	2025/9/10	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high