A denial of service vulnerability was discovered in mongodb, an object/document-oriented database, whereby a user authorized to perform database queries may issue specially crafted queries, which violate an invariant in the query subsystem's support for geoNear.

For Debian 9 stretch, this problem has been fixed in version 1:3.2.11-2+deb9u2.

We recommend that you upgrade your mongodb packages.

For the detailed security status of mongodb please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/mongodb

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Dell Wyse Management Suite installed on the remote Windows host is prior to 3.2. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Incorrect validation of user input in the role name parser may lead to use of uninitialized memory     allowing an unauthenticated attacker to use a specially crafted request to cause a denial of service.
    This issue affects: MongoDB Inc. MongoDB Server v4.4 versions prior to 4.4.0-rc12; v4.2 versions prior to     4.2.9. (CVE-2020-7925)

  - A user authorized to perform database queries may trigger a denial of service condition by issuing specially crafted     queries which trigger an invariant in the IndexBoundsBuilder. This issue affects: MongoDB Inc. MongoDB     Server v4.2 versions prior to 4.2.2 as used in Dell Wyse Management Suite. (CVE-2019-20924)

  - A user authorized to perform database queries may trigger a denial of service condition by issuing specially crafted     queries, which use the $mod operator to overflow negative values. This issue affects: MongoDB Inc. MongoDB     Server v4.4 versions prior to 4.4.1; v4.2 versions prior to 4.2.9; v4.0 versions prior to 4.0.20; v3.6     versions prior to 3.6.20 as used in Dell Wyse Management Suite. (CVE-2019-2392)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているDell Wyse Management Suiteのバージョンは、3.2より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  - ロール名パーサーのユーザー入力の不適切な検証により、初期化されていないメモリの使用が引き起こされ、認証されていない攻撃者が特別に細工されたリクエストを使用して、サービス拒否を引き起こす可能性があります。
    この問題の影響を受ける対象: MongoDB Inc. MongoDB Server v4.4 より前のバージョン、4.2.9より前のv4.2のバージョン。（CVE-2020-7925）

  - データベースクエリの実行権限のあるユーザーが、IndexBoundsBuilderで不変条件を発生させる特別に細工されたクエリを発行することで、サービス拒否状態が発生する可能性があります。この問題の影響を受ける対象: Dell Wyse Management Suiteで使用される4.2.2より前のMongoDB Inc. MongoDB Server v4.2のバージョン。（CVE-2019-20924）

  - データベースクエリの実行権限のあるユーザーが、負の値をオーバーフローするために$mod演算子を使用する特別に細工されたクエリを発行することで、サービス拒否状態が発生する可能性があります。この問題の影響を受ける対象: Dell Wyse Management Suiteで使用される4.4.1より前のMongoDB Inc. MongoDB Server v4.4のバージョン、4.2.9より前のv4.2のバージョン、4.0.20より前のv4.0のバージョン、3.6.20より前のv3.6のバージョン。（CVE-2019-2392）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

オブジェクト/ドキュメント指向のデータベースであるmongodbにサービス拒否の脆弱性が発見されました。これにより、データベースクエリの実行権限のあるユーザーが特別に細工されたクエリを発行する可能性があります。これは、geoNearに対するクエリサブシステムのサポートにおける不変条件に違反することになります。

Debian 9「Stretch」では、この問題はバージョン1:3.2.11-2+deb9u2で修正されています。

mongodb パッケージをアップグレードすることを推奨します。

mongodbの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/mongodb

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Windows 主機上安裝的 Dell Wyse Management Suite 版本比 3.2 舊。因此會受到包括以下在內的多個弱點影響：

  - 未正確驗證角色名稱剖析器中的使用者輸入，可能導致程式使用未初始化的記憶體，進而允許未經驗證的攻擊者使用特製的要求造成拒絕服務。
    此問題會影響：MongoDB Inc. MongoDB Server v4.4 的 4.4.0-rc12 之前版本、v4.2 的 4.2.9 之前版本。(CVE-2020-7925)

  - 獲授權執行資料庫查詢的使用者可以發出會在 IndexBoundsBuilder 中觸發不變的特製查詢，藉此造成拒絕服務情形。此問題會影響：MongoDB Inc. MongoDB Server v4.2 的 4.2.2 之前版本，如 Dell Wyse Management Suite 中所用。(CVE-2019-20924)

  - 獲授權執行資料庫查詢的使用者可以發出會利用 $mod 運算子造成負值溢出的特製查詢，藉此造成拒絕服務情形。此問題會影響：MongoDB Inc. MongoDB Server v4.4 的 4.4.1 之前版本、v4.2 的 4.2.9 之前版本、v4.0 的 4.0.20 之前版本、v3.6 的 3.6.20 之前版本，如 Dell Wyse Management Suite 中所使用。(CVE-2019-2392)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Dell Wyse Management Suite 版本低于 3.2。因此，该应用程序受到多个漏洞的影响，其中包括：

  -若角色名称解析器对用户的输入验证有误，则可能导致使用未初始化的内存，允许未经认证的攻击者使用特别构建的请求造成拒绝服务。
    此问题影响以下版本：低于 4.4.0-rc12 的 4.4 版本的 MongoDB Inc. MongoDB 服务器；低于 4.2.9 的 4.2 版本。(CVE-2020-7925)

  -获准执行数据库查询的用户可通过发出特别构建的查询来触发 IndexBoundsBuilder 中的不变量，从而触发拒绝服务情况。此问题影响以下版本：应用于 Dell Wyse Management Suite 中，且低于 4.2.2 的 4.2 版本的 MongoDB Inc. MongoDB 服务器。(CVE-2019-20924)

  -获准执行数据库查询的用户可通过发出利用 $mod 运算符溢出负值的特别构建的查询来触发拒绝服务情况。此问题影响以下版本：低于 4.4.1 的 4.4 版本的 MongoDB Inc. MongoDB 服务器；低于 4.2.9 的 4.2 版本；低于 4.0.20 的 4.0 版本；应用于 Dell Wyse Management Suite 中，且低于 3.6.20 的 3.6 版本。(CVE-2019-2392)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

在 mongodb (一個物件/文件導向的資料庫) 中發現一個拒絕服務弱點，獲授權執行資料庫查詢的使用者可藉此發出特製的查詢，這違反了查詢子系統對 geoNear 支援的不變性。

針對 Debian 9「Stretch」，已在 1:3.2.11-2+deb9u2 版本中修正此問題。

建議您升級 mongodb 套件。

如需有關 mongodb 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mongodb

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在面向对象/文档的数据库 mongodb 中发现一个拒绝服务漏洞，其中有权执行数据库查询的用户可发出特别构建的查询，这违反了查询子系统对 geoNear 支持的不变性。

对于 Debian 9 stretch，已在版本 1:3.2.11-2+deb9u2 中修复此问题。

建议您升级 mongodb 程序包。

如需了解 mongodb 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mongodb

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
139776	Debian DLA-2344-1 : mongodb security update	Nessus	Debian Local Security Checks	8/25/2020	2/23/2024	medium
148360	Dell Wyse Management Suite < 3.2 Multiple Vulnerabilities (DSA-2021-070)	Nessus	Windows	4/7/2021	8/3/2023	medium
148360	Dell Wyse Management Suite < 3.2の複数の脆弱性（DSA-2021-070）	Nessus	Windows	4/7/2021	8/3/2023	medium
139776	Debian DLA-2344-1: mongodbセキュリティ更新	Nessus	Debian Local Security Checks	8/25/2020	2/23/2024	medium
148360	Dell Wyse Management Suite < 3.2 多個弱點（DSA-2021-070）	Nessus	Windows	4/7/2021	8/3/2023	medium
148360	Dell Wyse Management Suite < 3.2 多个漏洞 (DSA-2021-070)	Nessus	Windows	4/7/2021	8/3/2023	medium
139776	Debian DLA-2344-1：mongodb 安全性更新	Nessus	Debian Local Security Checks	8/25/2020	2/23/2024	medium
139776	Debian DLA-2344-1：mongodb 安全更新	Nessus	Debian Local Security Checks	8/25/2020	2/23/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium