リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d1be3d73-6737-11ec-9eea-589cfc007716のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.16.0 までの Apache Log4j2 バージョン 2.0-alpha1 (2.12.3 を除く) では、自己参照検索からの制御されていない再帰に対して保護がなされていませんでした。これにより、細工された文字列が解釈される際に、スレッドコンテキストマップデータをコントロールできる攻撃者がサービス拒否を引き起こす可能性があります。この問題は、Log4j 2.17.0および 2.12.3で修正されました。(CVE-2021-45105)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

FreeBSD：OpenSearch -- Log4Shell (d1be3d73-6737-11ec-9eea-589cfc007716)

medium Nessus プラグイン ID 156323

バージョン 1.6