Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Asterisk 是一項開放原始碼的私有分支交換和電話語音工具組。在 Asterisk 20.20.1、 21.12.3、 22.10.1和 23.4.1 Certified Asterisk 20.7-cert11、22.8-cert3 之前，具有唯讀權限的經驗證的 Asterisk REST 介面 （ARI） 攻擊者仍可使用 'setChannelVar' 來執行寫入撥號計畫函式，包括 'FILE（）' 寫入，即使 'asterisk.conf' 中的 'live_dangerously' 設為 no。Asterisk HTTP Web 伺服器必須已啟用且可連線，而且攻擊者必須已擁有有效的「唯讀 ARI 憑證」。HTTP 預設為停用狀態，即使啟用也預設僅 127.0.0.1 繫結。此問題已在 Asterisk 20.20.1、 21.12.3、 22.10.1和 23.4.1 Certified Asterisk 20.7-cert11、22.8-cert3 中修正。（CVE-2026-57202）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-57202

high Nessus Plugin ID 373275

版本 1.1