Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PJSIP は、C 言語で書かれたフリーのオープンソースマルチメディア通信ライブラリで、SIP、SDP、RTP、STUN、TURN、ICE などの標準ベースのプロトコルを実装しています。PJSIPバージョン 2.10 およびそれ以前では、最初のINVITEが送信された後、2つの183応答が受信され、最初の応答がネゴシエーション失敗を引き起こすため、クラッシュが発生します。これにより、サービス拒否が発生します。CVE-2021-21375

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-21375

medium Nessus プラグイン ID 257696

バージョン 1.2