Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Teluu PJSIP バージョン 2.7.1 およびそれ以前には、pjmedia SDP 解析に Null/初期化されていないポインターへのアクセスの脆弱性が含まれており、クラッシュが引き起こされる可能性があります。この攻撃は、特別に細工されたメッセージを送信することにより悪用される可能性があります。この脆弱性は 2.7.2 では修正されていると見られます。(CVE-2018-1000099)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000099

high Nessus プラグイン ID 261374

バージョン 1.2