Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Asterisk 是一種開放原始碼的 private branch Exchange 和電話語音工具組。在 20.15.2、 21.10.2和 22.5.2版之前如果收到 SIP 要求時若收到 SIP 要求其授權標頭包含不在先前 401 回應之 WWW-Authenticate 標頭中的領域或具有不正確領域的授權標頭在未傳送先前的 401 回應的情況下收到 401res_pjsip_authenticator_digest 的 get_authorization_header() 函式會傳回 NULL。在嘗試從會造成 SEGV 的標頭取得摘要演算法之前未檢查此問題。此問題已在 20.15.2、21.10.2 和 22.5.2 版本中修正。目前沒有任何因應措施。 (CVE-2025-57767)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-57767

high Nessus Plugin ID 260867

版本 1.9