远程主机上的 Apache Log4j 版本为 2.12.2/2.16.0 之前的 2.x 版。因此，该操作系统受到远程代码执行漏洞的影响。在某些非默认配置中，对 Apache Log4j 2.15.0 中地址 CVE-2021-44228 的修复不完整。当日志记录配置使用具有上下文查找（例如，$${ctx:loginId}）或线程上下文映射模式（%X、%mdc 或 %MDC）的非默认模式布局来构建使用 JNDI 查找模式的恶意输入数据，该漏洞可允许攻击者控制线程上下文映射 (MDC) 输入数据并进而发动远程代码执行 (RCE) 攻击。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Apache Log4j 2.x < 2.16.0 RCE

critical Nessus 插件 ID 156057

版本 1.17