リモートホストで実行中の Apache Log4j のバージョンは、2.0-alpha1 から 2.25.3 です。したがって、脆弱性の影響を受けます。

  - XmlLayout は、XML 1.0 仕様で禁じられている文字をサニタイズできず、ログメッセージまたは MDC 値にそのような文字が含まれている場合はいつでも、無効な XML 出力が生成されます。StAX の実装によっては、これが不正な形式の XML またはログ記録中の例外を引き起こします。(CVE-2026-34480)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache Log4j 2.0-alpha1 < 2.25.4 XmlLayout の無効な XML 出力 (CVE-2026-34480)

medium Nessus プラグイン ID 306549

バージョン 1.3