Apache Log4j JAR 検出 (Windows)
info Nessus プラグイン ID 156001
Language:
概要
Apache Log4j がリモートの Windows ホストにインストールされています。説明
ロギング API である、Apache Log4j の 1 つ以上のインスタンスが、リモートの Windows ホストにインストールされています。- このプラグインには、Powershell バージョン 5 以降が必要です。
- プラグインのタイムアウトは、Nessus 8.15.1以降の「timeout.156001」スキャナー設定を介して、プラグインのデフォルトである 60 分以外のカスタム値に設定できます。
詳細については、https://docs.tenable.com/nessus/Content/SettingsAdvanced.htm#Custom を参照してください。
参考資料
プラグインの詳細
深刻度: Info
ID: 156001
ファイル名: apache_log4j_win_installed.nbin
バージョン: 1.123
タイプ: local
エージェント: windows
ファミリー: Misc.
公開日: 2021/12/10
更新日: 2024/5/6
資産インベントリ: true
サポートされているセンサー: Nessus Agent, Nessus
脆弱性情報
CPE: cpe:/a:apache:log4j
必要な KB アイテム: SMB/Registry/Enumerated, SMB/WMI/Available
参照情報
IAVA: 0001-A-0650
IAVT: 0001-T-0941