The version of Dell Wyse Management Suite installed on the remote Windows host is prior to 3.2. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Incorrect validation of user input in the role name parser may lead to use of uninitialized memory     allowing an unauthenticated attacker to use a specially crafted request to cause a denial of service.
    This issue affects: MongoDB Inc. MongoDB Server v4.4 versions prior to 4.4.0-rc12; v4.2 versions prior to     4.2.9. (CVE-2020-7925)

  - A user authorized to perform database queries may trigger a denial of service condition by issuing specially crafted     queries which trigger an invariant in the IndexBoundsBuilder. This issue affects: MongoDB Inc. MongoDB     Server v4.2 versions prior to 4.2.2 as used in Dell Wyse Management Suite. (CVE-2019-20924)

  - A user authorized to perform database queries may trigger a denial of service condition by issuing specially crafted     queries, which use the $mod operator to overflow negative values. This issue affects: MongoDB Inc. MongoDB     Server v4.4 versions prior to 4.4.1; v4.2 versions prior to 4.2.9; v4.0 versions prior to 4.0.20; v3.6     versions prior to 3.6.20 as used in Dell Wyse Management Suite. (CVE-2019-2392)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A user authorized to perform database queries may trigger a read overrun and access arbitrary memory by     issuing specially crafted queries. This issue affects MongoDB Server v4.4 versions prior to 4.4.1; MongoDB     Server v4.2 versions prior to 4.2.9; MongoDB Server v4.0 versions prior to 4.0.20 and MongoDB Server v3.6     versions prior to 3.6.20. (CVE-2020-7928)

  - A user authorized to perform database queries may trigger a read overrun and access arbitrary memory by     issuing specially crafted queries. This issue affects: MongoDB Inc. MongoDB Server v4.4 versions prior to     4.4.1; v4.2 versions prior to 4.2.9; v4.0 versions prior to 4.0.20; v3.6 versions prior to 3.6.20.
    (CVE-2020-7928)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートのWindowsホストにインストールされているDell Wyse Management Suiteのバージョンは、3.2より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  - ロール名パーサーのユーザー入力の不適切な検証により、初期化されていないメモリの使用が引き起こされ、認証されていない攻撃者が特別に細工されたリクエストを使用して、サービス拒否を引き起こす可能性があります。
    この問題の影響を受ける対象: MongoDB Inc. MongoDB Server v4.4 より前のバージョン、4.2.9より前のv4.2のバージョン。（CVE-2020-7925）

  - データベースクエリの実行権限のあるユーザーが、IndexBoundsBuilderで不変条件を発生させる特別に細工されたクエリを発行することで、サービス拒否状態が発生する可能性があります。この問題の影響を受ける対象: Dell Wyse Management Suiteで使用される4.2.2より前のMongoDB Inc. MongoDB Server v4.2のバージョン。（CVE-2019-20924）

  - データベースクエリの実行権限のあるユーザーが、負の値をオーバーフローするために$mod演算子を使用する特別に細工されたクエリを発行することで、サービス拒否状態が発生する可能性があります。この問題の影響を受ける対象: Dell Wyse Management Suiteで使用される4.4.1より前のMongoDB Inc. MongoDB Server v4.4のバージョン、4.2.9より前のv4.2のバージョン、4.0.20より前のv4.0のバージョン、3.6.20より前のv3.6のバージョン。（CVE-2019-2392）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - データベースクエリの実行を承認されているユーザーが、特別に細工されたクエリを発行することで、読み取りオーバーランを引き起こし、任意のメモリにアクセスする可能性があります。この問題は 4.4.1より前のバージョンの MongoDB Server v4.4 に影響します。 MongoDB Server v4.2 より前のバージョン 4.2.94.0.20 より前の MongoDB Server v4.0 バージョンおよび 3.6.20より前の MongoDB Server v3.6 バージョン。CVE-2020-7928

  - データベースクエリの実行を承認されているユーザーが、特別に細工されたクエリを発行することで、読み取りオーバーランを引き起こし、任意のメモリにアクセスする可能性があります。この問題は影響を受けますMongoDB Inc. MongoDB Server v4.4 より前のバージョン 4.4.1v4.2 より前のバージョン 4.2.9v4.0 より前のバージョン 4.0.20v3.6 より前のバージョン 3.6.20。
    (CVE-2020-7928)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Windows 主機上安裝的 Dell Wyse Management Suite 版本比 3.2 舊。因此會受到包括以下在內的多個弱點影響：

  - 未正確驗證角色名稱剖析器中的使用者輸入，可能導致程式使用未初始化的記憶體，進而允許未經驗證的攻擊者使用特製的要求造成拒絕服務。
    此問題會影響：MongoDB Inc. MongoDB Server v4.4 的 4.4.0-rc12 之前版本、v4.2 的 4.2.9 之前版本。(CVE-2020-7925)

  - 獲授權執行資料庫查詢的使用者可以發出會在 IndexBoundsBuilder 中觸發不變的特製查詢，藉此造成拒絕服務情形。此問題會影響：MongoDB Inc. MongoDB Server v4.2 的 4.2.2 之前版本，如 Dell Wyse Management Suite 中所用。(CVE-2019-20924)

  - 獲授權執行資料庫查詢的使用者可以發出會利用 $mod 運算子造成負值溢出的特製查詢，藉此造成拒絕服務情形。此問題會影響：MongoDB Inc. MongoDB Server v4.4 的 4.4.1 之前版本、v4.2 的 4.2.9 之前版本、v4.0 的 4.0.20 之前版本、v3.6 的 3.6.20 之前版本，如 Dell Wyse Management Suite 中所使用。(CVE-2019-2392)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 獲授權執行資料庫查詢的使用者可能會藉由發出特製的查詢來觸發讀取溢位並存取任意記憶體。此問題會影響 4.4.1之前的 MongoDB Server v4.4 版本 4.2.9之前的 MongoDB Server v4.2 版本 4.0.20 之前的 MongoDB Server v4.0 版本與 3.6.20之前的 MongoDB Server v3.6 版本。 (CVE-2020-7928)

  - 獲授權執行資料庫查詢的使用者可能會藉由發出特製的查詢來觸發讀取溢位並存取任意記憶體。此問題會影響 MongoDB Inc. 4.4.1之前的 MongoDB Server v4.4 版 4.2.9之前的 v4.2 版本 4.0.20之前的 v4.0 版本 3.6.20之前的 v3.6 版本。
    (CVE-2020-7928)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Windows 主机上安装的 Dell Wyse Management Suite 版本低于 3.2。因此，该应用程序受到多个漏洞的影响，其中包括：

  -若角色名称解析器对用户的输入验证有误，则可能导致使用未初始化的内存，允许未经认证的攻击者使用特别构建的请求造成拒绝服务。
    此问题影响以下版本：低于 4.4.0-rc12 的 4.4 版本的 MongoDB Inc. MongoDB 服务器；低于 4.2.9 的 4.2 版本。(CVE-2020-7925)

  -获准执行数据库查询的用户可通过发出特别构建的查询来触发 IndexBoundsBuilder 中的不变量，从而触发拒绝服务情况。此问题影响以下版本：应用于 Dell Wyse Management Suite 中，且低于 4.2.2 的 4.2 版本的 MongoDB Inc. MongoDB 服务器。(CVE-2019-20924)

  -获准执行数据库查询的用户可通过发出利用 $mod 运算符溢出负值的特别构建的查询来触发拒绝服务情况。此问题影响以下版本：低于 4.4.1 的 4.4 版本的 MongoDB Inc. MongoDB 服务器；低于 4.2.9 的 4.2 版本；低于 4.0.20 的 4.0 版本；应用于 Dell Wyse Management Suite 中，且低于 3.6.20 的 3.6 版本。(CVE-2019-2392)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 被授权执行数据库查询的用户可能会通过发出特别构建的查询触发读取溢出并访问任意内存。此问题影响低于 的 MongoDB Server v4.4 版本 4.4.1低于 4.2.9的 MongoDB Server v4.2 版本低于 4.0.20 的MongoDB Server v4.0 版本和低于 3.6.20的MongoDB Server v3.6 版本。 (CVE-2020-7928)

  - 被授权执行数据库查询的用户可能会通过发出特别构建的查询触发读取溢出并访问任意内存。问题会影响MongoDB Inc. MongoDB Server v4.4 低于 4.4.1的版本低于 4.2.9的 v4.2 版本低于 4.0.20的v4.0 版本低于 3.6.20的 v3.6 版本。
    (CVE-2020-7928)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
148360	Dell Wyse Management Suite < 3.2 Multiple Vulnerabilities (DSA-2021-070)	Nessus	Windows	4/7/2021	8/3/2023	medium
260748	Linux Distros Unpatched Vulnerability : CVE-2020-7928	Nessus	Misc.	9/3/2025	9/3/2025	medium
148360	Dell Wyse Management Suite < 3.2の複数の脆弱性（DSA-2021-070）	Nessus	Windows	4/7/2021	8/3/2023	medium
260748	Linux Distros のパッチ未適用の脆弱性: CVE-2020-7928	Nessus	Misc.	9/3/2025	9/3/2025	medium
148360	Dell Wyse Management Suite < 3.2 多個弱點（DSA-2021-070）	Nessus	Windows	4/7/2021	8/3/2023	medium
260748	Linux Distros 未修補的弱點：CVE-2020-7928	Nessus	Misc.	9/3/2025	9/3/2025	medium
148360	Dell Wyse Management Suite < 3.2 多个漏洞 (DSA-2021-070)	Nessus	Windows	4/7/2021	8/3/2023	medium
260748	Linux Distros 未修补的漏洞：CVE-2020-7928	Nessus	Misc.	9/3/2025	9/3/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium