Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 19.xまでの Asterisk に SSRF の問題が検出されました。STIR/SHAKEN を使用する場合、Identity ヘッダーを使用することで、localhost などのインターフェースに任意のリクエスト (GET など) を送信することが可能です。これは 16.25.2、18.11.2、および 19.3.2 で修正されました。(CVE-2022-26499)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-26499

critical Nessus プラグイン ID 252403

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
バージョン 1.1 Aug 20, 2025, 6:28 AM New Plugin Feed: 202508200628