遠端主機上的 Apache Log4j 版本為早於 2.3.1 的 2.x 版/早於 2.12.2 的 2.4 版/早於 2.15.0 的 2.13 版。因此，該主機會受到 JDNI 剖析器中遠端程式碼執行弱點的影響，這是由於不當驗證記錄所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意命令。 

Log4j 1.x 的生命週期已在 2016 年之前結束，其隨附在 Log4j 的組態檔案中啟用時會執行 JNDI 查閱的 JMSAppender，因此客戶應根據 EOL 的相關風險以及是否使用 JNDI 查閱功能來評估是否啟用 Log4j 1.x。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Log4j < 2.15.0 遠端程式碼執行 (Nix)

critical Nessus Plugin ID 155999

版本 1.29