There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - log4js-node is a port of log4js to node.js. In affected versions default file permissions for log files
    created by the file, fileSync and dateFile appenders are world-readable (in unix). This could cause
    problems if log files contain sensitive information. This would affect any users that have not supplied
    their own permissions for the files via the mode parameter in the config. Users are advised to update.
    (CVE-2022-21704)

远程 Debian 10 主机上安装的程序包受到 dla-3229 公告中提及的一个漏洞影响。

  - log4js-node 是 log4js 到 node.js 的端口。在受影响的版本中，由 file、fileSync 和 dateFile 附加程序创建的日志文件的默认文件权限为全局可读（在 unix 中）。如果日志文件包含敏感信息，这可能会造成问题。这会对所有未通过 config 中的 mode 参数提供自己的文件权限的用户造成影响。因此，建议用户进行更新。
    (CVE-2022-21704)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的套件受 dla-3229 公告中提及的一個弱點影響。

  - log4js-node 是 node.js 的 log4js 連接埠。在受影響的版本中，file、fileSync 和 dateFile 附加器所建立的記錄檔預設權限為任何人皆可讀取 (在 unix 中)。如果記錄檔包含敏感資訊，這可能會造成問題。所有未透過組態中的 mode 參數提供自己的檔案權限的使用者都會受到影響。因此，建議使用者進行更新。
    (CVE-2022-21704)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - log4js-node 是 node.js 的 log4js 連接埠。在受影響的版本中，file、fileSync 和 dateFile 附加器所建立的記錄檔預設權限為任何人皆可讀取 (在 unix 中)。如果記錄檔包含敏感資訊，這可能會造成問題。所有未透過組態中的 mode 參數提供自己的檔案權限的使用者都會受到影響。因此，建議使用者進行更新。
    (CVE-2022-21704)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - log4js-node 是 log4js 到 node.js 的端口。在受影响的版本中，由 file、fileSync 和 dateFile 附加程序创建的日志文件的默认文件权限为全局可读（在 unix 中）。如果日志文件包含敏感信息，这可能会造成问题。这会对所有未通过 config 中的 mode 参数提供自己的文件权限的用户造成影响。因此，建议用户进行更新。
    (CVE-2022-21704)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Debian 10 ホストには、dla-3229 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - log4js-node は、log4js の node.js へのポートです。影響を受けるバージョンでは、ファイル、fileSync および dateFile アペンダーによって作成されたログファイルのデフォルトのファイル権限は誰でも (unix 内) 読み取り可能です。ログファイルに機密情報が含まれていると、問題が発生する可能性があります。これは config の mode パラメーターを介して、ファイルに対する独自の権限を提供していないユーザーに影響を与えます。ユーザーは更新することが推奨されています。
    (CVE-2022-21704)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - log4js-node は、log4js の node.js へのポートです。影響を受けるバージョンでは、ファイル、fileSync および dateFile アペンダーによって作成されたログファイルのデフォルトのファイル権限は誰でも (unix 内) 読み取り可能です。ログファイルに機密情報が含まれていると、問題が発生する可能性があります。これは config の mode パラメーターを介して、ファイルに対する独自の権限を提供していないユーザーに影響を与えます。ユーザーは更新することが推奨されています。
    (CVE-2022-21704)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - log4js-node is a port of log4js to node.js. In affected versions default file permissions for log files     created by the file, fileSync and dateFile appenders are world-readable (in unix). This could cause     problems if log files contain sensitive information. This would affect any users that have not supplied     their own permissions for the files via the mode parameter in the config. Users are advised to update.
    (CVE-2022-21704)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 10 host has a package installed that is affected by a vulnerability as referenced in the dla-3229 advisory.

    - -----------------------------------------------------------------------     Debian LTS Advisory DLA-3229-1              debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Utkarsh Gupta     December 07, 2022                           https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    Package        : node-log4js     Version        : 4.0.2-2+deb10u1     CVE ID         : CVE-2022-21704

    In node-log4js, a port of log4js in Node.js, default file permissions     for log files created by the file, fileSync, and dateFile appenders are     world-readable. This could cause problems if log files contain sensitive     information. This would affect any users that have not supplied their     own permissions for the files via the mode parameter in the config.

    For Debian 10 buster, this problem has been fixed in version     4.0.2-2+deb10u1.

    We recommend that you upgrade your node-log4js packages.

    For the detailed security status of node-log4js please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/node-log4js

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
412375	SCA: security update for log4js (GHSA-82v2-mx6x-wq7q)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
412375	SCA: security update for log4js (GHSA-82v2-mx6x-wq7q)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
168447	Debian DLA-3229-1：node-log4js - LTS 安全更新	Nessus	Debian Local Security Checks	2022/12/7	2025/1/22	medium
168447	Debian DLA-3229-1：node-log4js - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/12/7	2025/1/22	medium
256086	Linux Distros 未修補的弱點：CVE-2022-21704	Nessus	Misc.	2025/8/27	2026/8/3	medium
256086	Linux Distros 未修补的漏洞：CVE-2022-21704	Nessus	Misc.	2025/8/27	2026/8/3	medium
168447	Debian DLA-3229-1: node-log4js - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/12/7	2025/1/22	medium
256086	Linux Distros のパッチ未適用の脆弱性: CVE-2022-21704	Nessus	Misc.	2025/8/27	2026/8/3	medium
256086	Linux Distros Unpatched Vulnerability : CVE-2022-21704	Nessus	Misc.	2025/8/27	2026/8/3	medium
168447	Debian dla-3229 : node-log4js - security update	Nessus	Debian Local Security Checks	2022/12/7	2025/1/22	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium