Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Asterisk ツールキットパッケージに含まれる safe_asterisk スクリプトに、ローカル権限昇格の脆弱性が存在します。このスクリプトSysV initまたはFreePBX環境で一般的なAsteriskが起動されると、所有権や権限を検証せずに、/etc/asterisk/startup.d/にあるすべての.shファイルをrootとしてソースします。/etc/asterisk への正当な書き込みアクセス権を持つ非 root ユーザーが、悪意あるスクリプトを startup.d ディレクトリに配置することでこの挙動を悪用し、サービスの再起動時に root 権限で実行される可能性があります。CVE-2025-1131

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-1131

high Nessus プラグイン ID 266045

変更ログが見つかりません