Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Asterisk は、オープンソースのプライベートブランチ交換 (PBX) です。Asterisk のバージョン 18.24.3、 20.9.3、 21.4.3 より前、ならびにCertified-asterisk のバージョン 18.9-cert12 および 20.7-cert2 より前は、Asterisk が、ホスト部分が「.1」または「」で始まる URI に SIP リクエストを送信しようとする場合には、 [.1]` し、res_resolver_unbound がロードされていると、Asterisk が SEGV でクラッシュします。パッチを受け取るには、ユーザーは次のバージョンのいずれかにアップグレードする必要があります 18.24.3、 20.9.3、 21.4.3、Certified-18.9-cert12、Certified-20.7-cert2。2つの回避策があります。modules.conf で「noload = res_resolver_unbound.so」を設定して res_resolver_unbound を無効にするか、すべての PJSIP エンドポイントで「rewrite_contact = yes」を設定します。注意: これはすべての Asterisk 設定に適切であるわけではありません。CVE-2024-42491

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-42491

medium Nessus プラグイン ID 252341

バージョン 1.3