远程主机上安装的 log4j 版本低于 1.2.17-16.12。因此，如公告 ALAS-2022-1562 所述，该主机受到多个漏洞的影响。

  - 在 2.8.2 之前版本的 Apache Log4j 2.x 中，当使用 TCP 套接字服务器或 UDP 套接字服务器从另一个应用程序接收序列化日志事件时，可以在反序列化时发送一个特别构建的二进制有效负载，以便执行任意代码。(CVE-2017-5645)

  - Log4j 1.2 中包含的 SocketServer 类容易受到不受信任数据反序列化的影响；在侦听不受信任的网络流量网络日志数据时与反序列化小工具相结合，其会被利用来远程执行任意代码。此问题会影响的 Log4j 最高版本为 1.2 和 1.2.17。
    (CVE-2019-17571)

  - 当攻击者具有 Log4j 配置的写入权限时，Log4j 1.2 中的 JMSAppender 容易受到不受信任数据反序列化的影响。攻击者可通过提供 TopicBindingName 和 TopicConnectionFactoryBindingName 配置，导致 JMSAppender 以与 CVE-2021-44228 类似的方式执行 JNDI 请求，从而造成远程代码执行。请注意，此问题仅影响特别配置为使用 JMSAppender（非默认设置）的 Log4j 1.2 。Apache Log4j 1.2 已于 2015 年 8 月结束生命周期。用户应升级到 Log4j 2，因为该版本可解决先前版本中存在的许多其他问题。(CVE-2021-4104)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Amazon Linux AMI：log4j (ALAS-2022-1562)

critical Nessus 插件 ID 156871

版本 1.4