Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 16.16.1より前の Sangoma Asterisk 16.x 、 17.x17.9.2より前の  ]、 18.x より前の 18.2.1 、および 16.8-cert6 より前の Certified Asterisk で問題が発見されました。T.38 を再ネゴシエーションする際に、最初のリモート応答が十分遅延した場合、Asterisk は SDP 内のオーディオと T.38 の両方を送信します。これが発生し、リモートが拒否された T.38 ストリームで応答した場合、Asterisk はクラッシュします。CVE-2021-26717

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-26717

high Nessus プラグイン ID 252364

バージョン 1.8