The version of the remote MongoDB server is 3.4.x prior to 3.4.10 / 3.5.x prior to 3.6.0-rc0. It is, therefore, affected by a denial of service vulnerability in mongod networkMessageCompressors due to an implementation error. A remote, unauthenticated attacker can exploit this, to cause a denial of service or to modify server memory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

このmongodb  3.4.10の更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-15535:3.4.10より前のMongoDB 3.4.xと3.5.x-developmentには、デフォルトで無効の構成設定であるnetworkMessageCompressors（別名ワイヤプロトコル圧縮）があります。この設定が有効な場合に発生する脆弱性が悪意のある攻撃者によって悪用され、サービスを拒否やメモリの変更を行う可能性があります。
    （boo#1065956）

バグ修正：

  - 3.4.4 - 3.4.10 の変更についてはリリースノートを参照してください。

  -https://docs.mongodb.com/manual/release-notes/3.4-changelog/

リモートMongoDBサーバーのバージョンは、3.4.10より前の3.4.x、3.6.0-rc0より前の3.5.xです。したがって、実装エラーによりmongod networkMessageCompressorsでサービス拒否の脆弱性による影響を受けます。リモートの認証されていない攻撃者がこれを悪用し、サービス拒否を引き起こしたり、サーバーのメモリを変更したりする可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 MongoDB 伺服器的版本是 3.4.10 之前的 3.4.x 版或 3.6.0-rc0 之前的 3.5.x 版。因此，會受到 mongod networkMessageCompressors 中一個拒絕服務弱點影響，這是因為實作錯誤所致。未經驗證的遠端攻擊者可加以惡意利用，藉此造成拒絕服務，或修改伺服器記憶體。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 MongoDB 服务器版本为低于 3.4.10 的 3.4.x，或低于 3.6.0-rc0 的 3.5.x。因此，受到 mongod networkMessageCompressors 中拒绝服务漏洞的影响，这是由于实施错误所致。未经身份验证的远程攻击者可利用此漏洞，造成拒绝服务或修改服务器内存。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

This update for mongodb 3.4.10 fixes the following issues :

Security issues fixed :

  - CVE-2017-15535: MongoDB 3.4.x before 3.4.10, and     3.5.x-development, has a disabled-by-default     configuration setting, networkMessageCompressors (aka     wire protocol compression), which exposes a     vulnerability when enabled that could be exploited by a     malicious attacker to deny service or modify memory.
    (boo#1065956)

Bug fixes :

  - See release-notes for 3.4.4 - 3.4.10 changes.

  - https://docs.mongodb.com/manual/release-notes/3.4-changelog/

An update of the mongodb package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
122363	MongoDB 3.4.x < 3.4.10 / 3.5.x < 3.6.0-rc0 mongod	Nessus	Databases	2019/2/21	2022/12/20	critical
104614	openSUSEセキュリティ更新プログラム：mongodb（openSUSE-2017-1275）	Nessus	SuSE Local Security Checks	2017/11/16	2021/1/19	critical
122363	MongoDB 3.4.x < 3.4.10/3.5.x < 3.6.0-rc0のmongod	Nessus	Databases	2019/2/21	2022/12/20	critical
122363	MongoDB 3.4.x < 3.4.10 / 3.5.x < 3.6.0-rc0 mongod	Nessus	Databases	2019/2/21	2022/12/20	critical
122363	MongoDB 3.4.x < 3.4.10 / 3.5.x < 3.6.0-rc0 mongod	Nessus	Databases	2019/2/21	2022/12/20	critical
104614	openSUSE Security Update : mongodb (openSUSE-2017-1275)	Nessus	SuSE Local Security Checks	2017/11/16	2021/1/19	critical
202784	Photon OS 1.0: Mongodb PHSA-2017-0052	Nessus	PhotonOS Local Security Checks	2024/7/22	2024/7/22	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical