远程主机上的 Apache Log4j 版本为低于 2.3.2 的 2.0 版、低于 2.12.4 的 2.4 版或低于 2.17.1 的 2.13 版。因此，该操作系统受到远程代码执行漏洞的影响。Apache Log4j2 版本 2.0-beta7 到 2.17.0 （不包括安全补丁版本 2.3.2 和 2.12.4）容易受到远程代码执行 (RCE) 攻击，具有修改日志记录配置文件权限的攻击者可使用 JDBC 构造恶意配置具有引用可执行远程代码的 JNDI URI 的数据源的 Appender。此问题已通过将 JNDI 数据源名称限制为 Log4j2 2.17.1、2.12.4 和 2.3.2 版本中的 java 协议来修复。 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Log4j 2.0 < 2.3.2/2.4 < 2.12.4/2.13 < 2.17.1 RCE

medium Nessus 插件 ID 156327

版本 1.10