Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - log4js-node 是 log4js 到 node.js 的端口。在受影响的版本中，由 file、fileSync 和 dateFile 附加程序创建的日志文件的默认文件权限为全局可读（在 unix 中）。如果日志文件包含敏感信息，这可能会造成问题。这会对所有未通过 config 中的 mode 参数提供自己的文件权限的用户造成影响。因此，建议用户进行更新。
    (CVE-2022-21704)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-21704

medium Nessus 插件 ID 256086

版本 1.3