リモートホストにインストールされているlinuxptpのバージョンは2.0-2より前です。したがって、ALAS2-2021-1697のアドバイザリに記載されている脆弱性の影響を受けます。

  - linuxptpパッケージのptp4lプログラムに欠陥が見つかりました。ポート間でPTPメッセージを転送する際に長さチェックが行われないため、リモート攻撃者が、情報漏洩、クラッシュ、またはリモートコード実行を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。この欠陥は、3.1.1より前、2.0.1より前、1.9.3より前、1.8.1より前、1.7.1より前、1.6.1より前、および1.5.1より前のlinuxptpバージョンに影響します。（CVE-2021-3570）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：linuxptp（ALAS-2021-1697）

high Nessus プラグイン ID 152233

変更ログが見つかりません