Amazon Linux AMI:log4j-cve-2021-44228-hotpatch (ALAS-2022-1601)

high Nessus Plugin ID 162308

概要

遠端 Amazon Linux AMI 主機缺少安全性更新。

說明

遠端主機上安裝的 log4j-cve-2021-44228-hotpatch 版本比 1.3-5 舊。因此,會受到 ALAS-2022-1601 公告中提及的一個弱點影響。

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

執行「yum update log4j-cve-2021-44228-hotpatch」以更新系統。

另請參閱

https://alas.aws.amazon.com/ALAS-2022-1601.html

Plugin 詳細資訊

嚴重性: High

ID: 162308

檔案名稱: ala_ALAS-2022-1601.nasl

版本: 1.4

類型: local

代理程式: unix

已發布: 2022/6/16

已更新: 2022/6/29

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

弱點資訊

CPE: p-cpe:/a:amazon:linux:log4j-cve-2021-44228-hotpatch, cpe:/o:amazon:linux

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

修補程式發佈日期: 2022/6/13

弱點發布日期: 2021/12/10