ロギング API である、Apache Log4j の 1 つ以上のインスタンスが、リモートの Linux/Unix ホストにインストールされています。

プラグインのタイムアウトは、Nessus 8.15.1 以降の「timeout.156000」スキャナー設定を介して、プラグインのデフォルトである 45 分以外のカスタム値に設定できます。

注意: スキャンが「最小限の権限を試行する」オプションを使用するように設定されている場合、このプラグインは特定のコマンドを異なる方法で実行します。この機能を有効にすると、特にファイルの多いホストでスキャン時間が長くなることが予想されます。 

詳細については、https://docs.tenable.com/nessus/Content/SettingsAdvanced.htm#Custom を参照してください。

検出

Apache Log4j がインストール済み (Linux/Unix)

info Nessus プラグイン ID 156000

バージョン 1.288