リモートホストで実行されている Apache Log4j のバージョンは 2.x< 2.15.0です。したがって、ログの検証が不適切なため、JNDI のパーサーでリモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。 

2016 年より前にサポートが終了した Log4j 1.xには、JMSAppender が付属しています。これは、Log4j の構成ファイルで有効になっている場合に JNDI 検索を実行します。したがって、顧客は EOL になっているリスクと JNDI 検索が有効かどうかに基づいて、1.x のトリガーを評価する必要があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Log4j < 2.15.0リモートコード実行 (Windows)

critical Nessus プラグイン ID 156002

バージョン 1.25

バージョン 1.24

バージョン 1.23

バージョン 1.22

バージョン 1.25 Oct 27, 2023, 4:19 PM New Plugin Feed: 202310271619
バージョン 1.24 Feb 17, 2023, 11:41 PM CEA reference Plugin Feed: 202302172341
バージョン 1.23 Jan 17, 2023, 4:54 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202301171654
バージョン 1.22 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254