遠端主機上的 Apache Log4j 版本早於 2.13.2。因此，會受到 log4j SMTP 附加器中不當憑證驗證弱點的影響。攻擊者可利用此弱點發動攔截式攻擊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 AOS 版本低於 5.20.3.5。因此，它受到 NXSA-AOS-5.20.3.5 公告中所提及的多個弱點影響。

  - CVE-2020-9493 發現 Apache Chainsaw 中存在一個還原序列化問題。早於 V2.0 版本的 Chainsaw 是 Apache Log4j 1.2.x 的一個元件，其中存在相同問題。(CVE-2022-23307)

  - 根據設計，Log4j 1.2.x 中的 JDBCAppender 接受 SQL 陳述式做為組態參數，其中要插入的值是來自 PatternLayout 的轉換器。此情形可能一律包含訊息轉換器 %m。攻擊者可藉此將建構的字串輸入已記錄應用程式的輸入欄位或標頭，進而透過允許執行非預期的 SQL 查詢來操控 SQL。請注意，此問題只會在特別設定為使用 JDBCAppender (非預設) 時影響 Log4j 1.x。
    從 2.0-beta8 版開始，JDBCAppender 重新引入，可適當支援參數化 SQL 查詢，並進一步自訂記錄中的欄位。Apache Log4j 1.2 已於 2015 年 8 月結束其生命週期。使用者應升級至 Log4j 2，因為該版本可解決先前版本中的許多其他問題。(CVE-2022-23305)

  - 由於堆積型緩衝區溢位， 0.17.4 版之前的 AIDE 允許本機使用者透過建構的檔案中繼資料 (例如 XFS 延伸屬性或 tmpfs ACL) 取得 root 權限。(CVE-2021-45417)

  - Log4j 1.2 中包含的一個 SocketServer 類別，此類別容易受到將未受信任資料還原序列化的影響，在接聽記錄資料的未受信任網路流量時，若與還原序列化小工具結合，惡意人士可能會惡意利用未受信任資料來從遠端執行任意程式碼。這會影響到 1.2 至 1.2.17 的 Log4j 版本。
    (CVE-2019-17571)

  - Apache Log4j SMTP 附加器中存在不當驗證與主機不相符的憑證錯誤。該錯誤允許 SMTPS 連線遭到攔截式攻擊攔截，進而洩漏透過該附加程式傳送的任何記錄訊息。已在 Apache Log4j 2.12.3 和 2.13.1 中修正 (CVE-2020-9488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle E-Business Suite 版本受到 2021 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle E-Business Suite 的 Oracle Applications Framework 產品中存在弱點 (元件：
    Home page)。受影響的支援版本是 12.2.10。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Applications Framework。
    若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可存取的 Oracle Applications Framework 資料，並在未經授權的情況下存取重要資料或完全存取所有可存取的 Oracle Applications Framework 資料。
    (CVE-2021-2200)

  - Oracle E-Business Suite 的 Oracle Marketing 產品中存在弱點 (元件：Marketing Administration)。受影響的支援版本是 12.2.7-12.2.10。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Marketing。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Marketing 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Marketing 可存取資料。(CVE-2021-2205)

  - Oracle E-Business Suite 的 Oracle Email Center 產品中存在弱點 (元件：Message Display)。受影響的支援版本是 12.1.1-12.1.3 和 12.2.3-12.2.10。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Email Center。雖然弱點位於 Oracle Email Center 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完全存取所有可存取的 Oracle Email Center 資料，以及未經授權更新、插入或刪除某些可存取的 Oracle Email Center 資料。(CVE-2021-2209)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 WebLogic Server 版本會受到 2020 年 10 月 CPU 公告中提及的多個弱點影響。

  - 主控台元件中存在一個不明弱點。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此問題入侵伺服器。若成功攻擊此弱點，可導致接管 Oracle WebLogic Server。(CVE-2020-14750、CVE-2020-14882)

  - Core 元件中存在一個不明弱點。未經驗證的遠端攻擊者可以利用此問題，透過 IIOP 和 T3 通訊協定來入侵伺服器。若成功攻擊此弱點，可接管 Oracle WebLogic Server。(CVE-2020-14859)

  - Core 元件中存在一個不明弱點。未經驗證的遠端攻擊者可以利用此問題，透過 IIOP 通訊協定來入侵伺服器。若成功攻擊此弱點，可接管 Oracle WebLogic Server。(CVE-2020-14841)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Primavera Gateway 版本16.2.0-16.2.11、17.12.0-17.12.7、18.8.0-18.8.9 和 19.12.0-19.12.4 受到 2020 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Apache Ant))。受影響的支援版本是 16.2.0-16.2.11 和 17.12.0-17.12.7。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Gateway。
    若成功攻擊此弱點，可導致 Primavera Gateway 被接管。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (jQuery))。受影響的支援版本是 16.2.0-16.2.11、17.12.0-17.12.7、18.8.0-18.8.9 和 19.12.0-19.12.4 。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Gateway。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Primavera Gateway 中，但攻擊可能對其他產品造成重大影響。
    成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Primavera Gateway 資料的存取權，以及讀取可供存取之 Primavera Gateway 資料子集的存取權。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Log4j))。
    受影響的支援版本是 16.2.0-16.2.11、17.12.0-17.12.7、18.8.0-18.8.9 和 19.12.0-19.12.4 。
    此弱點不易被惡意利用，具有網路存取權的未經驗證攻擊者可藉此透過 SMTPS 入侵 Primavera Gateway。若成功攻擊此弱點，可導致未經授權便可讀取 Primavera Gateway 可存取資料的子集。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5020 公告中提及的多個弱點影響。

  - Apache Log4j SMTP 附加器中存在不當驗證與主機不相符的憑證錯誤。該錯誤允許 SMTPS 連線遭攔截式攻擊攔截，進而洩漏透過該附加程式傳送的任何記錄訊息。(CVE-2020-9488)

  - 在 2.14.1 及之前版本的 Apache Log4j2 中，組態、記錄訊息和參數中使用的 JNDI 功能無法防範受攻擊者控制的 LDAP 和其他 JNDI 相關端點。若攻擊者能夠控制記錄訊息或記錄訊息參數，則可在啟用訊息查閱替代時，執行從 LDAP 伺服器載入的任意程式碼。自 log4j 2.15.0 開始，此行為已預設為停用。在先前的版本 (2.10 之後版本) 中，可藉由將系統內容 log4j2.formatMsgNoLookups 設為 true 或移除類別路徑 (例如：zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class) 中的 JndiLookup 類別來減輕此行為帶來的影響。Java 8u121 (請參閱 https://www.oracle.com/java/technologies/javase/8u121-relnotes.html) 透過將 com.sun.jndi.rmi.object.trustURLCodebase 和 com.sun.jndi.cosnaming.object.trustURLCodebase 預設為 false，來防止出現遠端程式碼執行問題。(CVE-2021-44228)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2020 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel UI Framework 產品中存在有弱點 (元件：EAI、SWSE (Apache Tomcat))。受到影響的支援版本是 20.5 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Siebel UI Framework。
    成功攻擊此弱點可導致接管 Siebel UI Framework。(CVE-2020-1938)

  - Oracle Siebel CRM 的 Siebel UI Framework 產品中存在有弱點 (元件：EAI)。
    受到影響的支援版本是 20.5 和之前的版本。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Siebel UI Framework。成功攻擊此弱點可導致接管 Siebel UI Framework。(CVE-2019-16943)

  - Oracle Siebel CRM 的 Siebel Engineering - Installer and Deployment 產品中存在有弱點 (子元件：Siebel Approval Manager (jackson-databind))。受到影響的支援版本是 2.20.5 和之前的版本。此弱點可輕易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Siebel Engineering - Installer and Deployment。成功攻擊此弱點可導致接管 Siebel Engineering - Installer and Deployment。(CVE-2019-16943)

  - Oracle Siebel CRM 的 Siebel Engineering - Installer and Deployment 產品中存在有弱點 (子元件：Siebel Approval Manager (Log4j))。受到影響的支援版本是 2.20.5 和之前的版本。
    難以惡意利用的弱點使得具有網路存取權的未經驗證攻擊者成功，能夠透過 SMTPS 入侵 Siebel Engineering - Installer and Deployment。成功攻擊此弱點可能導致未經授權地讀取存取可供存取之 Siebel Engineering - Installer and Deployment 資料的子集。(CVE-2020-9488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.0.2.6。因此，它受到 NXSA-AOS-6.0.2.6 公告中所提及的多個弱點影響。

  - CVE-2020-9493 發現 Apache Chainsaw 中存在一個還原序列化問題。早於 V2.0 版本的 Chainsaw 是 Apache Log4j 1.2.x 的一個元件，其中存在相同問題。(CVE-2022-23307)

  - 根據設計，Log4j 1.2.x 中的 JDBCAppender 接受 SQL 陳述式做為組態參數，其中要插入的值是來自 PatternLayout 的轉換器。此情形可能一律包含訊息轉換器 %m。攻擊者可藉此將建構的字串輸入已記錄應用程式的輸入欄位或標頭，進而透過允許執行非預期的 SQL 查詢來操控 SQL。請注意，此問題只會在特別設定為使用 JDBCAppender (非預設) 時影響 Log4j 1.x。
    從 2.0-beta8 版開始，JDBCAppender 重新引入，可適當支援參數化 SQL 查詢，並進一步自訂記錄中的欄位。Apache Log4j 1.2 已於 2015 年 8 月結束其生命週期。使用者應升級至 Log4j 2，因為該版本可解決先前版本中的許多其他問題。(CVE-2022-23305)

  - 由於堆積型緩衝區溢位， 0.17.4 版之前的 AIDE 允許本機使用者透過建構的檔案中繼資料 (例如 XFS 延伸屬性或 tmpfs ACL) 取得 root 權限。(CVE-2021-45417)

  - Log4j 1.2 中包含的一個 SocketServer 類別，此類別容易受到將未受信任資料還原序列化的影響，在接聽記錄資料的未受信任網路流量時，若與還原序列化小工具結合，惡意人士可能會惡意利用未受信任資料來從遠端執行任意程式碼。這會影響到 1.2 至 1.2.17 的 Log4j 版本。
    (CVE-2019-17571)

  - Apache Log4j SMTP 附加器中存在不當驗證與主機不相符的憑證錯誤。該錯誤允許 SMTPS 連線遭到攔截式攻擊攔截，進而洩漏透過該附加程式傳送的任何記錄訊息。已在 Apache Log4j 2.12.3 和 2.13.1 中修正 (CVE-2020-9488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.20.4。因此，它受到 NXSA-AOS-5.20.4 公告中所提及的多個弱點影響。

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - CVE-2020-9493 發現 Apache Chainsaw 中存在一個還原序列化問題。早於 V2.0 版本的 Chainsaw 是 Apache Log4j 1.2.x 的一個元件，其中存在相同問題。(CVE-2022-23307)

  - 3.73 或 3.68.1 ESR 之前版本的 NSS (網路安全性服務) 版本在處理 DER 編碼的 DSA 或 RSA-PSS 簽章時，容易受到堆積溢位的影響。使用 NSS 處理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 內編碼之簽章的應用程式可能會受此影響。使用 NSS 進行憑證驗證或其他 TLS、X.509、OCSP 或 CRL 功能的應用程式可能會受此影響，具體視該等應用程序設定 NSS 的方式而定。*注意：此弱點不會影響 Mozilla Firefox。* 但是，使用 NSS 進行簽章驗證的電子郵件用戶端和 PDF 檢視器 (例如 Thunderbird、LibreOffice、Evolution 和 Evince)，據信會受到影響。此弱點會影響 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

  - 由於堆積型緩衝區溢位， 0.17.4 版之前的 AIDE 允許本機使用者透過建構的檔案中繼資料 (例如 XFS 延伸屬性或 tmpfs ACL) 取得 root 權限。(CVE-2021-45417)

  據發現，在某些非預設組態中，對 Apache Log4j CVE-2021-44228 中位址 2.15.0 的修正不完整。當記錄組態使用具有內容查閱的非預設模式配置 (例如，$${ctx:loginId}) 或執行緒內容對應模式 (%X、%mdc 或 %MDC)，對執行緒內容映射 (MDC) 具有控制權的攻擊者可藉此使用 JNDI Lookup 模式特製惡意輸入資料，進而在某些環境下洩露資訊和執行遠端程式碼，並且在所有環境下執行本機程式碼。Log4j 2.16.0 (Java 8) 和 Log4j 2.12.2 (Java 7) 可透過移除對訊息查閱模式的支援並預設停用 JNDI 功能來修正此問題。
    (CVE-2021-45046)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上安裝的 Apache Log4j 1.x 版本不再受到支援。Log4j 已在 2016 年之前結束其生命週期。此外，Log4j 1.x 會受到多個弱點影響，包括：

  - Log4j 中包含一個 SocketServer，其會接受序列化記錄事件並在未驗證物件是否受到允許的情況下將其還原序列化。這可能會提供可遭惡意利用的攻擊媒介。(CVE-2019-17571)

  - Apache Log4j SMTP 附加器中存在不當驗證與主機不相符的憑證錯誤。該錯誤允許 SMTPS 連線遭攔截式攻擊攔截，進而洩漏透過該附加程式傳送的任何記錄訊息。(CVE-2020-9488)

  - JMSSink 以未受保護的方式使用 JNDI，因此如果將使用 JMSSink 的應用程式設定為參照不受信任的網站，或是如果攻擊者可以存取參照的網站，則該應用程式將容易受到攻擊。
    (CVE-2022-23302)

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

遠端 Redhat Enterprise Linux 6/8 主機上安裝的套件受到 RHSA-2020: 3817 公告中所提及的多個弱點影響。

  - jackson-databind：org.apache.openjpa.ee.WASRegistryManagedRuntime 中的序列化小工具 (CVE-2020-11113)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

  - log4j：SMTP 附加器中與主機不相符的憑證驗證錯誤 (CVE-2020-9488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-2852 公告中提及的多個弱點影響。

  - Apache Log4j SMTP 附加器中存在不當驗證與主機不相符的憑證錯誤。該錯誤允許 SMTPS 連線遭攔截式攻擊攔截，進而洩漏透過該附加程式傳送的任何記錄訊息。(CVE-2020-9488)

  - Apache Log4j2 2.0-alpha1 版至 2.16.0 版 (不包括 2.12.3) 未能防止自我參照查閱的不受控制遞回。這會允許可控制執行緒內容對應資料的攻擊者在解譯特製字串時造成拒絕服務。此問題已在 Log4j 2.17.0 版和 2.12.3 版中修正。(CVE-2021-45105)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 AOS 版本低於 6.1.1。因此，它受到 NXSA-AOS-6.1.1 公告中所提及的多個弱點影響。

  - 當攻擊者具有 Log4j 組態的寫入存取權時，Log4j 1.2 中的 JMSAppender 容易受到不受信任資料之還原序列化的影響。攻擊者可藉助提供 TopicBindingName 和 TopicConnectionFactoryBindingName 組態，造成 JMSAppender 以與 CVE-2021-44228 類似的方式執行導致遠端程式碼執行的 JNDI 要求。請注意，此問題只會在特別設定為使用 JMSAppender (非預設) 時影響 Log4j 1.2。Apache Log4j 1.2 已於 2015 年 8 月結束其生命週期。使用者應升級至 Log4j 2，因為該版本可解決先前版本中的許多其他問題。(CVE-2021-4104)

  據發現，在某些非預設組態中，對 Apache Log4j CVE-2021-44228 中位址 2.15.0 的修正不完整。當記錄組態使用具有內容查閱的非預設模式配置 (例如，$${ctx:loginId}) 或執行緒內容對應模式 (%X、%mdc 或 %MDC)，對執行緒內容映射 (MDC) 具有控制權的攻擊者可藉此使用 JNDI Lookup 模式特製惡意輸入資料，進而在某些環境下洩露資訊和執行遠端程式碼，並且在所有環境下執行本機程式碼。Log4j 2.16.0 (Java 8) 和 Log4j 2.12.2 (Java 7) 可透過移除對訊息查閱模式的支援並預設停用 JNDI 功能來修正此問題。
    (CVE-2021-45046)

  - 在 Log4j2 2.0-beta9 2.15.0 及更早版本 (安全性版本 2.12.2、 2.12.3 和 2.3.1 除外) 中， 組態、記錄訊息和參數中使用的 JNDI 功能無法防範受攻擊者控制的 LDAP 和其他 JNDI 相關端點。若攻擊者能夠控制記錄訊息或記錄訊息參數，則可在啟用訊息查閱替代時，執行從 LDAP 伺服器載入的任意程式碼。自 log4j 2.15.0 開始，此行為已預設為停用。自 2.16.0 版 (以及 2.12.2、2.12.3 和 2.3.1 版) 開始，此功能已完全移除。請注意，此弱點為 log4j-core 特有，不會影響 log4net、log4cxx 或其他 Apache Logging Services 專案。
    (CVE-2021-44228)

  在 2.9.5 之前 (如 10 之前的 Apple iOS、10.12 之前的 OS X、10 之前的 tvOS 和 3 之前的 watchOS 及其他產品中所使用) 的 libxml2 中，xpointer.c 未在 XPointer 範圍中禁止命名空間節點，遠端攻擊者因而得以透過特製 XML 文件執行任意程式碼，或造成拒絕服務 (釋放後使用和記憶體損毀)。(CVE-2016-4658)

  - 3.73 或 3.68.1 ESR 之前版本的 NSS (網路安全性服務) 版本在處理 DER 編碼的 DSA 或 RSA-PSS 簽章時，容易受到堆積溢位的影響。使用 NSS 處理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 內編碼之簽章的應用程式可能會受此影響。使用 NSS 進行憑證驗證或其他 TLS、X.509、OCSP 或 CRL 功能的應用程式可能會受此影響，具體視該等應用程序設定 NSS 的方式而定。*注意：此弱點不會影響 Mozilla Firefox。* 但是，使用 NSS 進行簽章驗證的電子郵件用戶端和 PDF 檢視器 (例如 Thunderbird、LibreOffice、Evolution 和 Evince)，據信會受到影響。此弱點會影響 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Unifier 版本 16.1-16.2、17.7-17.12、18.8 和 19.12 受到 2020 年 10 月 CPU 公告中提及的多個弱點。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (Apache Derby))。受影響的支援版本是 16.1-16.2、17.7-17.12、18.8 和 19.12。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。攻擊者若成功攻擊此弱點，可導致未經授權存取重要資料或完整存取所有可供存取之 Primavera Unifier 資料，以及未經授權造成 Primavera Unifier 懸置或經常重複性當機 (完全 DOS)。(CVE-2015-1832)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (iText))。受影響的支援版本是 16.1-16.2、17.7-17.12、18.8 和 19.12。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若要成功攻擊，必須有攻擊者以外之他人的互動。
    若成功攻擊此弱點，可導致 Primavera Unifier 被接管。(CVE-2017-9096)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (Apache Solr))。受影響的支援版本是 16.1-16.2、17.7-17.12、18.8 和 19.12。此弱點不易被惡意利用，具有網路存取權的低權限攻擊者可藉此透過 HTTP 入侵 Primavera Unifier。若攻擊得逞，可導致 Primavera Unifier 被接管。
    (CVE-2019-17558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202402-16 中所述的弱點影響 (Apache Log4j：多個弱點)

  - Log4j 1.2 中包含的一個 SocketServer 類別，此類別容易受到將未受信任資料還原序列化的影響，在接聽記錄資料的未受信任網路流量時，若與還原序列化小工具結合，惡意人士可能會惡意利用未受信任資料來從遠端執行任意程式碼。這會影響到 1.2 至 1.2.17 的 Log4j 版本。
    (CVE-2019-17571)

  - Apache Log4j SMTP 附加器中存在不當驗證與主機不相符的憑證錯誤。該錯誤允許 SMTPS 連線遭到攔截式攻擊攔截，進而洩漏透過該附加程式傳送的任何記錄訊息。已在 Apache Log4j 2.12.3 和 2.13.1 中修正 (CVE-2020-9488)

  - 在 2.1.0 之前的 Apache Chainsaw 版本中發現一個還原序列化缺陷，可導致惡意程式碼執行。(CVE-2020-9493)

  - 當攻擊者具有 Log4j 組態的寫入存取權，或組態參照攻擊者有權存取的 LDAP 服務時，所有 Log4j 1.x 版本中的 JMSSink 都容易受到未受信任資料的還原序列化影響。攻擊者可藉助提供 TopicConnectionFactoryBindingName 組態，造成 JMSSink 以與 CVE-2021-4104 類似的方式執行可導致遠端程式碼執行情形的 JNDI 要求。請注意，此問題只會在特別設定為使用 JMSSink (非預設) 時影響 Log4j 1.x。Apache Log4j 1.2 已於 2015 年 8 月結束其生命週期。使用者應升級至 Log4j 2，因為該版本可解決先前版本中的許多其他問題。(CVE-2022-23302)

  - 根據設計，Log4j 1.2.x 中的 JDBCAppender 接受 SQL 陳述式做為組態參數，其中要插入的值是來自 PatternLayout 的轉換器。此情形可能一律包含訊息轉換器 %m。攻擊者可藉此將建構的字串輸入已記錄應用程式的輸入欄位或標頭，進而透過允許執行非預期的 SQL 查詢來操控 SQL。請注意，此問題只會在特別設定為使用 JDBCAppender (非預設) 時影響 Log4j 1.x。
    從 2.0-beta8 版開始，JDBCAppender 重新引入，可適當支援參數化 SQL 查詢，並進一步自訂記錄中的欄位。Apache Log4j 1.2 已於 2015 年 8 月結束其生命週期。使用者應升級至 Log4j 2，因為該版本可解決先前版本中的許多其他問題。(CVE-2022-23305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
136424	Apache Log4j < 2.13.2 不當憑證驗證	Nessus	Misc.	2020/5/8	2022/12/5	low
165276	Nutanix AOS：多個弱點 (NXSA-AOS-5.20.3.5)	Nessus	Misc.	2022/9/21	2025/7/22	critical
148952	Oracle E-Business Suite 多個弱點 (2021 年 4 月 CPU)	Nessus	Misc.	2021/4/23	2024/11/28	high
141807	Oracle WebLogic Server 多個弱點 (2020 年 10 月 CPU)	Nessus	Misc.	2020/10/22	2024/11/29	critical
138526	Oracle Primavera Gateway (2020 年 7 月 CPU)	Nessus	CGI abuses	2020/7/16	2025/1/24	critical
156015	Debian DSA-5020-1：apache-log4j2 - 安全性更新	Nessus	Debian Local Security Checks	2021/12/12	2025/1/24	critical
212407	Oracle Siebel Server (2020 年 7 月 CPU)	Nessus	Misc.	2024/12/11	2024/12/12	critical
164607	Nutanix AOS：多個弱點 (NXSA-AOS-6.0.2.6)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164601	Nutanix AOS：多個弱點 (NXSA-AOS-5.20.4)	Nessus	Misc.	2022/9/1	2025/2/17	critical
156860	Apache Log4j 1.x 多個弱點	Nessus	Misc.	2022/1/19	2024/6/13	critical
140747	RHEL 6/8：AMQ 用戶端 2.8.0 版本 (中等) (RHSA-2020: 3817)	Nessus	Red Hat Local Security Checks	2020/9/23	2024/11/7	high
156396	Debian DLA-2852-1：apache-log4j2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/12/30	2025/1/24	low
164572	Nutanix AOS：多個弱點 (NXSA-AOS-6.1.1)	Nessus	Misc.	2022/9/1	2025/2/17	high
141641	Oracle Primavera Unifier (2020 年 10 月 CPU)	Nessus	CGI abuses	2020/10/21	2023/4/25	critical
190670	GLSA-202402-16：Apache Log4j：多個弱點	Nessus	Gentoo Local Security Checks	2024/2/18	2024/2/18	critical

偵測

搜尋 Plugin

low

critical

high

critical

critical

critical

critical

critical

critical

critical

high

low

high

critical

critical