远程 14.04 LTS / 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-8064-1 公告中提及的漏洞的影响。

    Eliot Horowitz 发现 MongoDB 可能无法验证格式错误的 BSON 的某些实例。远程攻击者可能利用此问题造成 MongoDB 崩溃从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-1609)

    已发现 MongoDB 从 .dbshell 历史记录文件读取原始权限。本地攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6494)

    Travis Brown 发现 MongoDB 可能无法解析 BSON 请求中特别构建的 UTF-8 字符串。远程攻击者可能利用此问题造成 MongoDB 崩溃从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-20802)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTSMongoDB 漏洞 (USN-8064-1)

medium Nessus 插件 ID 300438

版本 1.1