Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Asterisk 是一种开源私人交换分机 (PBX)。在低于 18.26.2、20.14.1、21.9.1 和 22.4.1 的 Asterisk 版本以及 Certified Asterisk 版本 18.9-cert14 和 20.7-cert5 中，尝试通过配置 `cli_permissions.conf` (例如添加配置行 `deny=!*`) 来禁止通过 Asterisk 命令行界面 (CLI) 执行 shell 命令的功能不起作用，这可能会导致安全风险。如果运行 Asterisk 实例的管理员依赖 `cli_permissions.conf` 文件能够正常运行，并期望它能拒绝所有执行 shell 命令的尝试，则这可能会导致安全漏洞。
    Asterisk 18.26.2、20.14.1、21.9.1 和 22.4.1 版本以及 Certified Asterisk 版本 18.9-cert14 和 20.7-cert5 均已修复此问题。(CVE-2025-47780)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-47780

high Nessus 插件 ID 252380

版本 1.1