Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 13.38.0的Sangoma Asterisk 、低于 [ 14.x 的 16.15.0Sangoma 16.x Asterisk 、低于 17.x 的 Sangoma Asterisk 、低于 17.9.0的 Sangoma Asterisk和低于 18.1.018.x 的 Sangoma Asterisk中在 res_pjsip_diversion.c 中发现一个问题。当接收到具有包含 tel-uri 的 History-Info 标头的 SIP 消息或当接收到 Diversion 标头中包含 tel-uri 的 SIP 181 响应时会发生崩溃。 (CVE-2020-35652)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-35652

medium Nessus 插件 ID 252356

版本 1.1