Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - log4js-node は、log4js の node.js へのポートです。影響を受けるバージョンでは、ファイル、fileSync および dateFile アペンダーによって作成されたログファイルのデフォルトのファイル権限は誰でも (unix 内) 読み取り可能です。ログファイルに機密情報が含まれていると、問題が発生する可能性があります。これは config の mode パラメーターを介して、ファイルに対する独自の権限を提供していないユーザーに影響を与えます。ユーザーは更新することが推奨されています。
    (CVE-2022-21704)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-21704

medium Nessus プラグイン ID 256086

バージョン 1.3