Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Asterisk 是一个开源专用小交换机 (PBX) 和电话工具包。低于 asterisk 版本 18.24.2、 20.9.2和 21.4.2 以及 Certified-asterisk 版本 18.9-cert11 和 20.7-cert2 的之前的 AMI 用户可通过“write=originate”更改“/etc/asterisk/”目录中的所有配置文件。出现这种情况的原因是它们不仅能够 curl 远程文件并将其写入磁盘还能够使用“SET”应用程序内的“FILE”函数附加到现有文件。此问题可能会通过任意协议导致权限升级、远程代码执行和/或盲目服务器端请求伪造。
    Asterisk 版本 18.24.2、 20.9.2和 21.4.2 以及 Certified-asterisk 版本 18.9-cert11 和 20.7-cert2 中包含针对此问题的补丁。 (CVE-2024-42365)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-42365

high Nessus 插件 ID 252355

版本 1.7