Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 13.4.1.1より前の Sipwise rtpengine において、media-relay コアのエンドポイントラーニングロジックにある生成元検証のエラーにより、リモートの攻撃者は、RTP パケットを介して RTP/SRTP メディアストリームを注入または傍受することができますリレーが strict source に対して構成される場合を除きます学習が無効になっています)。バージョン 13.4.1.1 は、最初の 5 つのパケットへの漏洩を制限することで ヒューリスティックモードを修正し、両方の緩和が有効な場合に SRTP 攻撃を完全に防ぐ再暗号化フラグを導入します。CVE-2025-53399

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-53399

medium Nessus プラグイン ID 251905

バージョン 1.11