早於 2.15.0 的 Apache Log4j 版本中存在一個遠端程式碼執行弱點，這是由於在處理使用者控制的輸入時，對訊息查閱替換的保護不足所致。未經驗證的遠端攻擊者可利用此弱點，透過 Web 要求以正在執行之 Java 進程的權限級別執行任意程式碼。

外掛程式依賴來自被掃描目標的回呼，因此任何防火牆規則或與其他安全性裝置的互動都會影響外掛程式的效能。此外掛程式也不會在 Tenable.io 上產生結果，因此建議客戶在使用 Tenable.io 掃描時改用外掛程式 ID 155999、156000、156001 和 156002。我們會繼續探索其他偵測選項。

此外掛程式可讓掃描器在 50,000 到 60,000 範圍內的隨機連接埠上接聽回呼。

偵測

Apache Log4j 訊息查閱取代 RCE (Log4Shell) (直接檢查)

critical Nessus Plugin ID 155998

版本 1.52