Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Asterisk 是一種開放原始碼的 private branch Exchange 和電話語音工具組。在 Asterisk 版本 18.20.0 和之前版本、 20.5.0 和之前版本以及 21.0.0中與 ceritifed-asterisk 18.9-cert5 和之前版本一樣PJSIP_HEADER dialplan 函式的「更新」功能會超出儲存標頭新值的可用緩衝區空間。如此可能會覆寫記憶體或造成當機。這不會遭到外部惡意利用除非 dialplan 已明確寫入以外部來源的資料為基礎更新標頭。如果未使用「更新」功能，則不會發生此弱點。修補程式可在提交 a1ca0268254374b515fa5992f01340f7717113fa 時取得。 (CVE-2023-37457)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-37457

high Nessus Plugin ID 252354

版本 1.1