リモートの SUSE Linux SLES15ホストにインストールされているパッケージは、SUSE- SU-2021: 3202-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - linuxptpパッケージのptp4lプログラムに欠陥が見つかりました。ポート間でPTPメッセージを転送する際に長さチェックが行われないため、リモート攻撃者が、情報漏洩、クラッシュ、またはリモートコード実行を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。この欠陥は、3.1.1より前、2.0.1より前、1.9.3より前、1.8.1より前、1.7.1より前、1.6.1より前、および1.5.1より前のlinuxptpバージョンに影響します。(CVE-2021-3570)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム : linuxptp(SUSE-SU-2021:3202-1)

high Nessus プラグイン ID 153611

バージョン 1.3