Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - log4js-node 是 node.js 的 log4js 連接埠。在受影響的版本中，file、fileSync 和 dateFile 附加器所建立的記錄檔預設權限為任何人皆可讀取 (在 unix 中)。如果記錄檔包含敏感資訊，這可能會造成問題。所有未透過組態中的 mode 參數提供自己的檔案權限的使用者都會受到影響。因此，建議使用者進行更新。
    (CVE-2022-21704)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-21704

medium Nessus Plugin ID 256086

版本 1.3