Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Asterisk 是一个开源私有分支交换和电话工具包。版本 自 18.26.2起、 20.00.0 至 20.15.0、20.7-cert6、 21.00.0、 22.00.0 到 22.5.0中“asterisk/res/res_stir_shaken /verification.c”中存在远程 DoS 和可能的 RCE 条件当攻击者可设置任意身份标头或启用了 STIR/SHAKEN并在与要攻击的端点相关联的 SIP 配置文件中设置了验证时可利用 。此问题已在版本 18.26.3、20.7-cert6、 20.15.1、 21.10.1 和 22.5.1中修复。 (CVE-2025-49832)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-49832

medium Nessus 插件 ID 252866

版本 1.8