リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1102-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - linuxptpパッケージのptp4lプログラムに欠陥が見つかりました。ポート間でPTPメッセージを転送する際に長さチェックが行われないため、リモート攻撃者が、情報漏洩、クラッシュ、またはリモートコード実行を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。この欠陥は、3.1.1より前、2.0.1より前、1.9.3より前、1.8.1より前、1.7.1より前、1.6.1より前、および1.5.1より前のlinuxptpバージョンに影響します。(CVE-2021-3570)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : linuxptp(openSUSE-SU-2021:1102-1)

high Nessus プラグイン ID 152394

変更ログが見つかりません