远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5101-1 公告中提及的漏洞的影响。

  - 未经身份验证的客户端可通过发出特别构建的线路协议消息，触发拒绝服务，进而导致消息解压缩器错误分配内存。此问题影响以下版本：低于 4.2.1 的 MongoDB Inc. MongoDB Server v4.2 版、低于 4.0.13 的 v4.0 版、低于 3.6.15 的 v3.6 版、低于 3.4.24 的 v3.4 版。(CVE-2019-20925)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS：MongoDB 漏洞 (USN-5101-1)

high Nessus 插件 ID 153855

版本 1.4