ユーザーが制御する入力を処理する際のメッセージ検索置換の保護が不十分なため、Apache Log4j < 2.15.0にリモートコード実行の脆弱性が存在します。リモートの認証されていない攻撃者がこれを悪用し、Web リクエストを介して、Java プロセスの権限レベルで任意のコードを実行する可能性があります。

プラグインは、スキャンされるターゲットからのコールバックに依存しているため、ファイアウォールルールや他のセキュリティデバイスとの相互作用がプラグインの有効性に影響を与えます。また、プラグインは Tenable.io で結果を生成しません。顧客は Tenable.io でスキャンする際にプラグインID 155999、156000、156001、および156002 を使用することが推奨されています。追加検出のオプションについては、引き続き調査を行っています。

このプラグインは、50000〜60000 の範囲のランダムなポートでコールバックをリッスンします。

検出

Apache Log4j メッセージ検索置換 RCE (Log4Shell) (Direct Check)

critical Nessus プラグイン ID 155998

バージョン 1.35