Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Asterisk 是一種開放原始碼的 Private Branch Exchange (PBX)。在 18.26.2、 20.14.1、 21.9.1和 22.4.1 版之前的 Asterisk 版以及 Certified-asterisk 版的 18.9-cert14 和 20.7-cert5 版之前MESSAGE (RFC 3428) 驗證類型的 SIP 要求未正確對齊。經驗證的攻擊者可偽造任何使用者身分傳送垃圾訊息給具有授權 token 的使用者。濫用此安全性問題可讓經驗證的攻擊者傳送假的聊天訊息可被偽造成看似來自受信任的實體。即使是遵循「安全性」最佳做法和「安全性注意事項」的系統管理員也會受到影響。因此濫用可能會導致垃圾郵件並導致社交工程、網路釣魚和類似的攻擊。 18.26.2、 20.14.1、 21.9.1和 22.4.1 版的 Asterisk 以及 Certified-asterisk 的 18.9-cert14 和 20.7-cert5 版可修正此問題。 (CVE-2025-47779)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-47779

high Nessus Plugin ID 243592

找不到變更記錄