リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4321 アドバイザリに記載されている脆弱性の影響を受けます。

  -linuxptp：透過クロックのワンステップフォローアップの間違った長さ (CVE-2021-3571)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4321アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - linuxptp パッケージの ptp4l プログラムに欠陥が見つかりました。ptp4lがリトルエンディアンアーキテクチャでPTP透過クロックとして動作しているとき、リモートの攻撃者が細工されたワンステップ同期メッセージを送信して、情報漏洩またはクラッシュを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性およびシステムの可用性に対してです。この欠陥は、3.1.1より前および2.0.1より前のlinuxptpバージョンに影響します。
    (CVE-2021-3571)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 9 ホストに、linuxptp-3.1.1-2.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - linuxptp パッケージの ptp4l プログラムに欠陥が見つかりました。ポート間でPTPメッセージを転送する際に長さチェックが行われないため、リモート攻撃者が、情報漏洩、クラッシュ、またはリモートコード実行を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。この欠陥は、3.1.1 より前、2.0.1 より前、1.9.3 より前、1.8.1 より前、1.7.1 より前、1.6.1 より前、および 1.5.1 より前の linuxptp バージョンに影響します。(CVE-2021-3570)

  - linuxptp パッケージの ptp4l プログラムに欠陥が見つかりました。ptp4lがリトルエンディアンアーキテクチャでPTP透過クロックとして動作しているとき、リモートの攻撃者が細工されたワンステップ同期メッセージを送信して、情報漏洩またはクラッシュを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性およびシステムの可用性に対してです。この欠陥は、3.1.1より前および2.0.1より前のlinuxptpバージョンに影響します。
    (CVE-2021-3571)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているlinuxptpのバージョンは2.0-2より前です。したがって、ALAS2-2021-1705のアドバイザリに記載されている脆弱性の影響を受けます。

  - linuxptpパッケージのptp4lプログラムに欠陥が見つかりました。ptp4lがリトルエンディアンアーキテクチャでPTP透過クロックとして動作しているとき、リモートの攻撃者が細工されたワンステップ同期メッセージを送信して、情報漏洩またはクラッシュを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性およびシステムの可用性に対してです。この欠陥は、3.1.1より前および2.0.1より前のlinuxptpバージョンに影響します。
    （CVE-2021-3571）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-4321アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - linuxptpパッケージのptp4lプログラムに欠陥が見つかりました。ptp4lがリトルエンディアンアーキテクチャでPTP透過クロックとして動作しているとき、リモートの攻撃者が細工されたワンステップ同期メッセージを送信して、情報漏洩またはクラッシュを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性およびシステムの可用性に対してです。この欠陥は、3.1.1より前および2.0.1より前のlinuxptpバージョンに影響します。
    (CVE-2021-3571)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4321 アドバイザリに記載されている脆弱性の影響を受けます。

  -linuxptp：透過クロックのワンステップフォローアップの間違った長さ (CVE-2021-3571)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4321アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - linuxptp パッケージの ptp4l プログラムに欠陥が見つかりました。ptp4lがリトルエンディアンアーキテクチャでPTP透過クロックとして動作しているとき、リモートの攻撃者が細工されたワンステップ同期メッセージを送信して、情報漏洩またはクラッシュを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性およびシステムの可用性に対してです。この欠陥は、3.1.1より前および2.0.1より前のlinuxptpバージョンに影響します。
    (CVE-2021-3571)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155032	CentOS 8 : linuxptp (CESA-2021：4321)	Nessus	CentOS Local Security Checks	2021/11/11	2021/11/11	high
157575	AlmaLinux 8linuxptpALSA-2021:4321	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	high
191298	CentOS 9 : linuxptp-3.1.1-2.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
153425	Amazon Linux 2：linuxptp（ALAS-2021-1705）	Nessus	Amazon Linux Local Security Checks	2021/9/16	2024/12/11	high
155396	Oracle Linux 8 : linuxptp（ELSA-2021-4321）	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/10/22	high
155171	RHEL 8: linuxptp (RHSA-2021：4321)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
157801	Rocky Linux 8linuxptpRLSA-2021:4321	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/7	high

検出

プラグインの検索

high

high

high

high

high

high

high