Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PJSIP は、C 言語で書かれたフリーのオープンソースマルチメディア通信ライブラリで、SIP、SDP、RTP、STUN、TURN、ICE などの標準ベースのプロトコルを実装しています。バージョン 2.10 以前では、PJSIP トランスポートは、同じ IP アドレス + ポート + プロトコルである場合、再利用できます。ただし、これではリモートホスト名認証がないため、安全に転送するには不十分です。IP アドレス の「sip.foo.com」への TLS 接続を作成したとします100.1.1.1 別のホスト名に対する TLS 接続を作成する場合は、同じ IP アドレスを持つ「sip.bar.com」を使用します。すると、「100.1.1.1」が「」として認証するための証明書を持っていなくても、既存の接続を再利用しますsip.bar.com`。この脆弱性により、ユーザーの認識なしで安全でないやり取りが可能になります。これは、同じアドレスに変換される異なる宛先への接続にアクセスする必要があるユーザーに影響を与え、DNS なりすましの場合など攻撃者が接続を別の宛先へルーティングできる場合には中間者攻撃が可能になります。
    (CVE-2020-15260)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-202107-42 (PJSIP: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in PJSIP. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PJSIP is a free and open source multimedia communication library written in C language implementing     standard based protocols such as SIP, SDP, RTP, STUN, TURN, and ICE. In version 2.10 and earlier, PJSIP     transport can be reused if they have the same IP address + port + protocol. However, this is insufficient     for secure transport since it lacks remote hostname authentication. Suppose we have created a TLS     connection to `sip.foo.com`, which has an IP address `100.1.1.1`. If we want to create a TLS connection to     another hostname, say `sip.bar.com`, which has the same IP address, then it will reuse that existing     connection, even though `100.1.1.1` does not have certificate to authenticate as `sip.bar.com`. The     vulnerability allows for an insecure interaction without user awareness. It affects users who need access     to connections to different destinations that translate to the same address, and allows man-in-the-middle     attack if attacker can route a connection to another destination such as in the case of DNS spoofing.
    (CVE-2020-15260)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机会受到 GLSA-202107-42 中所述漏洞的影响（PJSIP：多个漏洞）

    在 PJSIP 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在版本 2.10 及更低版本中如果具有相同的 IP 地址 + 端口 + 协议则可重复使用 PJSIP 传输。但是，这对于安全传输而言是不够的，因为它缺少远程主机名认证。假设我们已创建与“sip.foo.com”的 TLS 连接该连接具有 IP 地址“100.1.1.1”。如果我们要创建到另一个主机名的 TLS 连接例如具有相同 IP 地址的“sip.bar.com”那么它将重用该现有连接即使“100.1.1.1”没有证书可以进行认证`sip.bar.com` 用户可利用此漏洞在不知情的情况下进行不安全的交互。它会影响需要访问连接到不同目标但转换为相同地址的用户并且允许中间人攻击如果攻击者可将连接路由到另一个目标例如在 DNS 欺骗的情况下。
    (CVE-2020-15260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機會受到 GLSA-202107-42 中所述的弱點影響 (PJSIP：多個弱點)

    在 PJSIP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 2.10 版和更舊版本中若具有相同的 IP 位址 + 連接埠 + 通訊協定則可重複使用 PJSIP 傳輸。不過這對於安全傳輸來說是不夠的因為它缺少遠端主機名稱驗證。假設我們已建立與「sip.foo.com」的 TLS 連線其 IP 位址為100.1.1.1「  」。如果我們要建立與另一個主機名稱 (例如「sip.bar.com」) 的 TLS 連線 (例如「sip.bar.com」)該連線具有相同的 IP 位址那麼即使 `100.1.1.1` 沒有憑證來驗證為 ` sip.bar.com`。此弱點允許在使用者不知情的情況下進行不安全的互動。它會影響需要存取連線至不同目的地 (轉譯為相同位址) 的使用者且如果攻擊者可將連線路由至其他目的地 (例如 DNS 偽造)則允許攔截式攻擊。
    (CVE-2020-15260)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
257412	Linux Distros のパッチ未適用の脆弱性: CVE-2020-15260	Nessus	Misc.	2025/8/27	2025/8/27	medium
157027	GLSA-202107-42 : PJSIP: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	medium
257412	Linux Distros Unpatched Vulnerability : CVE-2020-15260	Nessus	Misc.	2025/8/27	2025/8/27	medium
157027	GLSA-202107-42：PJSIP：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	medium
257412	Linux Distros 未修补的漏洞：CVE-2020-15260	Nessus	Misc.	2025/8/27	2025/8/27	medium
157027	GLSA-202107-42：PJSIP：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	medium
257412	Linux Distros 未修補的弱點：CVE-2020-15260	Nessus	Misc.	2025/8/27	2025/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium