リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4699-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -2.0.10より前のバージョンのApache log4netは、log4net構成ファイルを解析する際に、XML外部エンティティを無効にしません。このため、攻撃者が制御するlog4net構成ファイルを受け入れるアプリケーションで、XXEベースの攻撃が行われる可能性があります。(CVE-2018-1285) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Apache Log4netの脆弱性 (USN-4699-1)

critical Nessus プラグイン ID 145084

バージョン 1.4