リモートホストで実行中の Apache Log4j のバージョンは、2.21.0 から 2.25.3 です。したがって、脆弱性の影響を受けます。

  - Rfc5424Layout は、セキュリティ関連の構成属性の文書化されていない名前変更により、CRLF シーケンスを介したログインジェクションに対して脆弱です。newLineEscape 属性はサイレントに名前が変更され、TCP フレーミングに対して改行エスケープを無効にしました。useTlsMessageFormat 属性も名前が変更され、TLS フレーミングユーザーがフレーム化されていない TCP にサイレントにダウングレードされました。(CVE-2026-34478)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache Log4j 2.21.0 < 2.25.4 Rfc5424Layout ログインジェクション (CVE-2026-34478)

medium Nessus プラグイン ID 306548

バージョン 1.3