因此，它會受到 ALAS2022-2021-003 公告中提及的一個弱點影響。

    在 Java 記錄程式庫 Apache Log4j 2 從 2.0-beta9 版開始以及 2.14.1 之前版本 (包括該版本) 中發現一個缺陷。如果系統使用攻擊者的 JNDI LDAP 伺服器查閱記錄由攻擊者所控制的字串值，這可允許遠端攻擊者在伺服器上執行程式碼。(CVE-2021-44228)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2022：log4j、log4j-jcl、log4j-slf4j (ALAS2022-2021-003)

critical Nessus Plugin ID 212468

版本 1.3