远程主机上的 Apache Log4j 版本为早于 2.17.0 的 2.x 版。因此，该主机受到拒绝服务漏洞的影响。Apache Log4j2 2.0-alpha1 至 2.16.0 版未成功防止来自自引用查找的不受控制的递归。当日志记录配置使用具有上下文查找（例如，$${ctx:loginId}）的非默认模式布局时，控制线程上下文映射 (MDC) 输入数据的攻击者可以构建包含递归查找的恶意输入数据，进而导致将造成进程终止的 StackOverflowError。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Apache Log4j 2.x < 2.17.0 DoS

medium Nessus 插件 ID 156183

未找到变更日志