リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 1296 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - log4j: アプリケーションが JMSAppender を使用するように構成されているときの Log4j 1.x でのリモートコードの実行 (CVE-2021-4104)

  - log4j-core: JDBC Appender によるリモートコードの実行 (CVE-2021-44832)

  - log4j-core: スレッドコンテキストメッセージパターンおよびコンテキスト検索パターンでの log4j 2.x の DoS (CVE-2021-44228 の不完全な修正) (CVE-2021-45046)

  - log4j-core: Thread Context Map (MDC) 入力データのある log4j 2.x の DoS に、再帰検索とコンテキスト検索パターンが含まれています (CVE-2021-45105)

  - log4j: アプリケーションが JMSSink を使用するように構成されているときの Log4j 1.x でのリモートコードの実行 (CVE-2022-23302)

  - log4j: アプリケーションが JDBCAppender を使用するように構成されているときの Log4j 1.x での SQL インジェクション (CVE-2022-23305)

  - log4j: チェーンソーログビューアーの安全でない逆シリアル化の欠陥 (CVE-2022-23307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: Red Hat JBoss Enterprise Application Platform 7.4.4 (RHSA-2022: 1296)

critical Nessus プラグイン ID 159653

バージョン 1.12