Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Asterisk 是一个开源专用交换机 (PBX)。在 Asterisk 的 18.26.2、 20.14.1、 21.9.1和 22.4.1 版本以及 Certified-asterisk 的 18.9-cert14 和 20.7-cert5 版本之前MESSAGE (RFC 3428) 认证类型的 SIP 请求未正确对齐。经身份验证的攻击者可欺骗任何用户身份以通过其授权标记向该用户发送垃圾消息。滥用此安全问题允许经过认证的攻击者发送可伪装成来自受信任实体的虚假聊天消息。即使是遵循安全最佳实践和安全注意事项的管理员也可能会受到影响。因此，滥用可导致发送垃圾邮件并发动社交工程、钓鱼和类似攻击。Asterisk 的 18.26.2、 20.14.1、 21.9.1和 22.4.1 版本以及 Certified-asterisk 的 18.9-cert14 和 20.7-cert5 版本修复了此问题。 (CVE-2025-47779)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-47779

medium Nessus 插件 ID 243592

版本 1.8