Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Asterisk は、オープンソースのプライベートブランチ交換PBXおよび telephony ツールキットです。asterisk のバージョン 18.24.2、 20.9.2、 21.4.2 より前、ならびにCertified-asterisk のバージョン 18.9-cert11 および 20.7-cert2 より前は、「write=originate」の AMI ユーザーが「/etc/asterisk/」ディレクトリ内のすべての構成ファイルを変更する可能性があります。これは、リモートファイルを curl 化してディスクに書き込むことができても、「SET」アプリケーション内の「FILE」関数を使用して既存のファイルに追加することもできるために発生します。この問題により、権限昇格、リモートコードの実行、任意のプロトコルによるブラインドサーバーサイドでのリクエスト偽造が発生する可能性があります。
    Asterisk バージョン 18.24.2、 20.9.2、 21.4.2 、ならびにCertified-asterisk バージョン 18.9-cert11 および 20.7-cert2 には、この問題の修正が含まれています。CVE-2024-42365

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-38d71393c1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Asterisk 18.26.4のアップデートで、長らく古くなった 18.12.1 パッケージ以降蓄積された多数のセキュリティ脆弱性に対応します。今回のアップデートで以下の CVE が修正されました:

    - CVE-2022-26498 ( 18.13.0で固定):chan_ooh323では使用後無料
    - CVE-2022-42705 ( 18.15.0で固定):res_pjsip_pubsubでは使用後無料
    - CVE-2022-37325 ( 18.15.1年に修正):歪んだIEによるチャネル H323 クラッシュ
    - CVE-2023-37457 ( 18.20.0に固定):PJSIP_HEADER機能のバッファオーバーフロー
    - CVE-2023-49294 ( 18.20.1年に修正):AMI GetConfigによる任意のファイル読み取り
    - CVE-2023-49786 ( 18.20.1年に修正):DTLSレースコンディションによるDoSの発生
    - CVE-2024-35190 ( 18.23.1年に修正):不正なSIPリクエストがエンドポイントとしてマッチングされる
    - CVE-2024-42365 ( 18.24.2で固定):Write=originate はコード実行を可能にします
    - CVE-2024-42491 ( 18.25.0年に修正):誤ったContact/Record-Route URIによるクラッシュ
    - CVE-2025-49832 ( 18.26.3年固定):DoS/RCE res_stir_shaken
    - CVE-2025-47779 ( 18.26.2で固定):フォームドしたフロムヘッダーによるアイデンティティフォージング
    - CVE-2025-1131 ( 18.26.3年に固定):safe_asteriskによるローカル特権のエスカレーション
    - CVE-2025-54995 ( 18.26.4年に固定):RTPポートリークによるリソース枯渇

    また、asterisk-snmp(BZ#2433748)のF44FailsToInstallも修正しています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-98decbde87 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Asterisk 18.26.4のアップデートで、長らく古くなった 18.12.1 パッケージ以降蓄積された多数のセキュリティ脆弱性に対応します。今回のアップデートで以下の CVE が修正されました:

    - CVE-2022-26498 ( 18.13.0で固定):chan_ooh323では使用後無料
    - CVE-2022-42705 ( 18.15.0で固定):res_pjsip_pubsubでは使用後無料
    - CVE-2022-37325 ( 18.15.1年に修正):歪んだIEによるチャネル H323 クラッシュ
    - CVE-2023-37457 ( 18.20.0に固定):PJSIP_HEADER機能のバッファオーバーフロー
    - CVE-2023-49294 ( 18.20.1年に修正):AMI GetConfigによる任意のファイル読み取り
    - CVE-2023-49786 ( 18.20.1年に修正):DTLSレースコンディションによるDoSの発生
    - CVE-2024-35190 ( 18.23.1年に修正):不正なSIPリクエストがエンドポイントとしてマッチングされる
    - CVE-2024-42365 ( 18.24.2で固定):Write=originate はコード実行を可能にします
    - CVE-2024-42491 ( 18.25.0年に修正):誤ったContact/Record-Route URIによるクラッシュ
    - CVE-2025-49832 ( 18.26.3年固定):DoS/RCE res_stir_shaken
    - CVE-2025-47779 ( 18.26.2で固定):フォームドしたフロムヘッダーによるアイデンティティフォージング
    - CVE-2025-1131 ( 18.26.3年に固定):safe_asteriskによるローカル特権のエスカレーション
    - CVE-2025-54995 ( 18.26.4年に固定):RTPポートリークによるリソース枯渇

    また、asterisk-snmp(BZ#2433748)のF44FailsToInstallも修正しています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-80b21debe7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Asterisk 18.26.4のアップデートで、長らく古くなった 18.12.1 パッケージ以降蓄積された多数のセキュリティ脆弱性に対応します。今回のアップデートで以下の CVE が修正されました:

    - CVE-2022-26498 ( 18.13.0で固定):chan_ooh323では使用後無料
    - CVE-2022-42705 ( 18.15.0で固定):res_pjsip_pubsubでは使用後無料
    - CVE-2022-37325 ( 18.15.1年に修正):歪んだIEによるチャネル H323 クラッシュ
    - CVE-2023-37457 ( 18.20.0に固定):PJSIP_HEADER機能のバッファオーバーフロー
    - CVE-2023-49294 ( 18.20.1年に修正):AMI GetConfigによる任意のファイル読み取り
    - CVE-2023-49786 ( 18.20.1年に修正):DTLSレースコンディションによるDoSの発生
    - CVE-2024-35190 ( 18.23.1年に修正):不正なSIPリクエストがエンドポイントとしてマッチングされる
    - CVE-2024-42365 ( 18.24.2で固定):Write=originate はコード実行を可能にします
    - CVE-2024-42491 ( 18.25.0年に修正):誤ったContact/Record-Route URIによるクラッシュ
    - CVE-2025-49832 ( 18.26.3年固定):DoS/RCE res_stir_shaken
    - CVE-2025-47779 ( 18.26.2で固定):フォームドしたフロムヘッダーによるアイデンティティフォージング
    - CVE-2025-1131 ( 18.26.3年に固定):safe_asteriskによるローカル特権のエスカレーション
    - CVE-2025-54995 ( 18.26.4年に固定):RTPポートリークによるリソース枯渇

    また、asterisk-snmp(BZ#2433748)のF44FailsToInstallも修正しています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
252355	Linux Distros のパッチ未適用の脆弱性: CVE-2024-42365	Nessus	Misc.	2025/8/20	2026/4/29	high
311100	フェドラ44:アスタリスク(2026-38d71393c1)	Nessus	Fedora Local Security Checks	2026/4/30	2026/5/1	high
311158	Fedora 42 : asterisk (2026-98decbde87)	Nessus	Fedora Local Security Checks	2026/4/30	2026/5/1	high
311157	Fedora 43 : asterisk (2026-80b21debe7)	Nessus	Fedora Local Security Checks	2026/4/30	2026/5/1	high

検出

プラグインの検索

high

high

high

high