リモートのUbuntu 18.04LTS/20.04 LTS/21.04/21.10ホストには、USN-5223-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Log4j 1.2の JMSAppender は、攻撃者が Log4j 構成への書き込みアクセス権を持つ場合、信頼できないデータの逆シリアル化に対して脆弱です。攻撃者が TopicBindingName および TopicConnectionFactoryBindingName 構成を提供することで、JMSAppender が JNDI リクエストを実行し、CVE-2021-44228 と同様の方法でリモートコード実行される可能性があります。注意: この問題は、デフォルトではない JMSAppender を使用するように特別に構成されている場合にのみ Log4j 1.2 に影響します。Apache Log4j 1.2 は、2015 年 8 月にサポートを終了しました。以前のバージョンからのその他の問題を多数対処しているため、ユーザーは Log4j 2 にアップグレードする必要があります。(CVE-2021-4104)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS : Apache Log4j 1.2の脆弱性 (USN-5223-1)

high Nessus プラグイン ID 156712

バージョン 1.6