リモートホストの Apache Log4j のバージョンは 2.21.0 、 から 2.25.3です。したがって、脆弱性の影響を受けます。

  - Rfc5424Layout は、セキュリティ関連の構成属性の文書化されていない名前変更により、CRLF シーケンスを介したログインジェクションに対して脆弱です。newLineEscape 属性はサイレントに名前が変更され、TCP フレーミングに対して改行エスケープを無効にしました。useTlsMessageFormat 属性も名前が変更され、TLS フレーミングユーザーがフレーム化されていない TCP にサイレントにダウングレードされました。CVE-2026-34478

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache Log4j 2.21.0 < 2.25.4 Rfc5424Layout ログインジェクションCVE-2026-34478]

medium Nessus プラグイン ID 306548

バージョン 1.1