Apache Log4j JAR 検出 (Windows)

info Nessus プラグイン ID 156001

概要

Apache Log4j がリモートの Windows ホストにインストールされています。

説明

ロギング API である、Apache Log4j の 1 つ以上のインスタンスが、リモートの Windows ホストにインストールされています。

- このプラグインには、Powershell バージョン 5 以降が必要です。

- プラグインのタイムアウトは、Nessus 8.15.1以降の「timeout.156001」スキャナー設定を介して、プラグインのデフォルトである 60 分以外のカスタム値に設定できます。

詳細については、https://docs.tenable.com/nessus/Content/SettingsAdvanced.htm#Custom を参照してください。

関連情報

https://logging.apache.org/log4j/2.x/

プラグインの詳細

深刻度: Info

ID: 156001

ファイル名: apache_log4j_win_installed.nbin

バージョン: 1.40

タイプ: local

エージェント: windows

ファミリー: Misc.

公開日: 2021/12/10

更新日: 2022/6/21

資産インベントリ: true

サポートされているセンサー: Nessus Agent

脆弱性情報

CPE: cpe:/a:apache:log4j

必要な KB アイテム: SMB/Registry/Enumerated, SMB/WMI/Available

参照情報

IAVA: 0001-A-0650

IAVT: 0001-T-0941