リモートホストにインストールされているlinuxptpのバージョンは2.0-2より前です。したがって、ALAS2-2021-1705のアドバイザリに記載されている脆弱性の影響を受けます。

  - linuxptpパッケージのptp4lプログラムに欠陥が見つかりました。ptp4lがリトルエンディアンアーキテクチャでPTP透過クロックとして動作しているとき、リモートの攻撃者が細工されたワンステップ同期メッセージを送信して、情報漏洩またはクラッシュを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性およびシステムの可用性に対してです。この欠陥は、3.1.1より前および2.0.1より前のlinuxptpバージョンに影響します。
    （CVE-2021-3571）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：linuxptp（ALAS-2021-1705）

high Nessus プラグイン ID 153425

変更ログが見つかりません