NXLogNXLog Agent Windows 版 6.10.10368 及更早版本啟動時，會嘗試從固定的舊路徑 C:\nxlog4\x64\ 載入 OpenSSL 設定檔（openssl.cnf）。一般 Windows 使用者即可在磁碟根目錄建立此資料夾並放入惡意設定檔，使以 SYSTEM 身分執行的 NXLog 服務載入非預期的 DLL，以 SYSTEM 權限執行任意程式碼。原廠於 NXLog Agent 6.11 移除此固定路徑，並於 2025 年 12 月 18 日發布資安公告。
影響版本
- NXLog Agent（原 NXLog Enterprise Edition）Windows 版 6.10.10368 及更早版本
已修正版本
- NXLog Agent Windows 版6.11 及之後版本
建議處理方式
- 將 Windows 主機上的 NXLog Agent 更新至最新版本（至少 6.11）；可依原廠文件個別安裝或以 NXLog Platform 集中更新
- 依原廠 Windows 強化指南，以專用服務帳號執行 NXLog Agent
- 更新後確認服務正常啟動、記錄持續送達收集端（如 Graylog）
暫時無法更新時
- 尚無法更新的 Windows 主機，依原廠公告以系統管理員身分執行 setx OPENSSL_CONF "" /m 清空系統層級的 OPENSSL_CONF 環境變數，再重新啟動 nxlog 服務
如何確認是否受影響
- Windows：於「應用程式與功能」或服務啟動記錄確認 NXLog Agent 版本已達 6.11 以上，並確認服務與記錄傳送正常
- 未設定 OPENSSL_CONF 不代表不受影響，仍應以版本判斷
參考來源
本文依原廠與公開漏洞資料庫資訊整理，實際影響請以原廠公告為準。