Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 針對 MongoDB Ops Manager 之前 (含 4.2.24 )的多個 OM 應用程式伺服器且已針對其 MongoDB 處理程序開啟 SSL若升級至 MongoDB Ops Manager (含 4.4.12 ) 之前版本會觸發一個錯誤即 Automation 認為 SSL 已啟用且可暫時停用叢集成員的 SSL。此問題是暫時的問題最終會在 MongoDB Ops Manager 執行個體完成升級至 MongoDB Ops Manager 4.4後自行更正。此外客戶必須以 clientCertificateMode=OPTIONAL / allowConnectionsWithoutCertificates=true 執行才會受到影響*.* 從 Ops Manager 4.2.X 升級至 4.2.24 最後升級至 Ops Manager 4.4.13+ 的客戶不受此問題影響。 (CVE-2021-20335)

  - 針對具有多個 OM 應用程式伺服器且已針對 MongoDB 處理程序開啟 SSL 的 MongoDB Ops Manager <= 4.2.24 升級至 MongoDB Ops Manager <= 4.4.12 會觸發自動化認為 SSL 已關閉的錯誤且可停用叢集成員的暫時 SSL。此問題是暫時的問題最終會在 MongoDB Ops Manager 執行個體完成升級至 MongoDB Ops Manager 4.4後自行更正。此外客戶必須以 clientCertificateMode=OPTIONAL / allowConnectionsWithoutCertificates=true 執行才會受到影響*.* 從 Ops Manager 4.2.X 升級至 4.2.24 最後升級至 Ops Manager 4.4.13+ 的客戶不受此問題影響。 (CVE-2021-20335)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-20335

medium Nessus Plugin ID 262659

版本 1.1