The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - chain_sip in Asterisk Open Source 11.x before 11.23.1 and 13.x 13.11.1 and Certified Asterisk 11.6 before     11.6-cert15 and 13.8 before 13.8-cert3 allows remote attackers to cause a denial of service (port     exhaustion). (CVE-2016-7551)

Note that Nessus relies on the presence of the package as reported by the vendor.

Multiple vulnerabilities have been discovered in Asterisk, an open source PBX and telephony toolkit, which may result in denial of service or incorrect certificate validation.

オープンソースの PBX およびテレフォニーツールキットである Asterisk に複数の脆弱性が発見されました。これにより、サービス拒否または不正な証明書検証が行われる可能性があります。

Update to upstream 14.7.4 release to address AST-2017-012 security issue

----

Update to upstream 14.7.3 release for security alert AST-2017-013

----

Update to upstream 14.7.2 release for bug fixes

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

AST-2017-012セキュリティ問題を解決するUpstream 14.7.4リリースへの更新

----

セキュリティアラートAST-2017-013のためのUpstream 14.7.3リリースへの更新

----

バグ修正のために Upstream 14.7.2 リリースへ更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 Asterisk (開放原始碼 PBX 和電話工具組) 中發現多個弱點，可能會導致拒絕服務或憑據驗證不當。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Asterisk Open Source 11.x11.23.1 和 13.x 13.11.1 之前的版本以及 Certified Asterisk 11.6-cert15 之前的 和 11.613.8 13.8-cert3 之前的 [] 中的 chain_sip 允許遠端攻擊者造成拒絕服務 (連接埠耗盡)。 (CVE-2016-7551)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 11.23.1 および 13.x 13.11.113.8 より前の Asterisk Open Source 11.611.x 、および 11.6-cert15 より前の および 13.8-cert3 より前の の Certified Asterisk の chain_sip により、リモートの攻撃者が、サービス拒否ポートの枯渇を引き起こす可能性があります。CVE-2016-7551

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 11.23.1 和 13.x 13.11.1 的Asterisk Open Source 11.x 以及低于 11.6-cert15 的 Certified Asterisk 11.6 和低于 13.8-cert3 的 Certified Asterisk 13.8 中的 chain_sip 允许远程攻击者造成拒绝服务端口耗尽。 (CVE-2016-7551)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 Asterisk（开源 PBX 和电话工具包）中发现多个漏洞，这些漏洞可导致拒绝服务或不正确的证书验证。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
252343	Linux Distros Unpatched Vulnerability : CVE-2016-7551	Nessus	Misc.	2025/8/20	2025/8/20	high
94259	Debian DSA-3700-1 : asterisk - security update	Nessus	Debian Local Security Checks	2016/10/26	2021/1/11	high
94259	Debian DSA-3700-1 : asterisk - セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/26	2021/1/11	high
105895	Fedora 27 : asterisk (2017-66e9367f7e)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
105895	Fedora 27：asterisk（2017-66e9367f7e）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
94259	Debian DSA-3700-1：asterisk - 安全性更新	Nessus	Debian Local Security Checks	2016/10/26	2021/1/11	high
252343	Linux Distros 未修補的弱點：CVE-2016-7551	Nessus	Misc.	2025/8/20	2025/8/20	high
252343	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7551	Nessus	Misc.	2025/8/20	2025/8/20	high
252343	Linux Distros 未修补的漏洞：CVE-2016-7551	Nessus	Misc.	2025/8/20	2025/8/20	high
94259	Debian DSA-3700-1：asterisk - 安全更新	Nessus	Debian Local Security Checks	2016/10/26	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high