遠端主機上安裝的 MongoDB 版本低於 6.0.17、7.0.13 和 7.3.13。因此會受到 SERVER-92382 公告中提及的一個弱點影響。

  - PrepareUnique 索引可能會因在次要項目上不正確地強制執行索引限製而造成次要項目損毀，在極端情況下，可能會造成多個次要項目損毀而導致無主要項目。此問題會影響 MongoDB Server v6.0 的 6.0.17之前版本、MongoDB Server v7.0 的 7.0.13 之前版本以及 MongoDB Server v7.3 的 7.3.4 之前版本 (CVE-2024-8305)

  請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MongoDB 6.0.x < 6.0.17 / 7.0.x < 7.0.13 / 7.3.x < 7.3.4 錯誤強制執行索引限制 (SERVER-92382)

medium Nessus Plugin ID 209641

版本 1.3