Apache Log4j JAR 检测 (Windows)

info Nessus 插件 ID 156001

简介

远程 Windows 主机上已安装 Apache Log4j。

描述

远程 Windows 主机上已安装一个或多个 Apache Log4j(日志记录 API)实例。

- 此插件需要 Powershell 版本 5 或更高版本。

- 如果启用了“执行全面测试”设置,此插件将检查检测到的 Java 存档文件的清单和属性文件。

- 在 Nessus 8.15.1 或更高版本中,可通过“timeout.156001”扫描程序设置,将插件超时设置为插件默认的 60 分钟以外的自定义值。

有关更多信息,请参阅 https://docs.tenable.com/nessus/Content/SettingsAdvanced.htm#Custom。

另见

https://logging.apache.org/log4j/2.x/

插件详情

严重性: Info

ID: 156001

文件名: apache_log4j_win_installed.nbin

版本: 1.40

类型: local

代理: windows

系列: Misc.

发布时间: 2021/12/10

最近更新时间: 2022/6/21

资产清单: true

支持的传感器: Nessus Agent

漏洞信息

CPE: cpe:/a:apache:log4j

必需的 KB 项: SMB/Registry/Enumerated, SMB/WMI/Available

参考资料信息

IAVA: 0001-A-0650

IAVT: 0001-T-0941