The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-4999 advisory.

  - An issue was discovered in Sangoma Asterisk 13.x before 13.38.3, 16.x before 16.19.1, 17.x before 17.9.4,     and 18.x before 18.5.1, and Certified Asterisk before 16.8-cert10. If the IAX2 channel driver receives a     packet that contains an unsupported media format, a crash can occur. (CVE-2021-32558)

  - PJSIP is a free and open source multimedia communication library written in C language implementing     standard based protocols such as SIP, SDP, RTP, STUN, TURN, and ICE. In PJSIP before version 2.11.1, there     are a couple of issues found in the SSL socket. First, a race condition between callback and destroy, due     to the accepted socket having no group lock. Second, the SSL socket parent/listener may get destroyed     during handshake. Both issues were reported to happen intermittently in heavy load TLS connections. They     cause a crash, resulting in a denial of service. These are fixed in version 2.11.1. (CVE-2021-32686)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sangoma Asteriskの13.38.3より前の13.x、16.19.1より前の16.x、17.9.4より前の17.x、18.5.1より前の18.x、16.8-cert10より前のCertified Asteriskで問題が発見されました。IAX2チャネルドライバーが、サポートされていないメディア形式を含むパケットを受信した場合、クラッシュが発生する可能性があります。 (CVE-2021-32558)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dsa-4999のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sangoma Asteriskの13.38.3より前の13.x、16.19.1より前の16.x、17.9.4より前の17.x、18.5.1より前の18.x、16.8-cert10より前のCertified Asteriskで問題が発見されました。IAX2チャネルドライバーが、サポートされていないメディア形式を含むパケットを受信した場合、クラッシュが発生する可能性があります。（CVE-2021-32558）

  - PJSIPは、C言語で書かれたフリーのオープンソースマルチメディア通信ライブラリで、SIP、SDP、RTP、STUN、TURN、ICEなどの標準ベースのプロトコルを実装しています。バージョン2.11.1のPJSIPでは、SSLソケットにいくつかの問題があります。1つ目は、コールバックと破損の間の競合状態で、受け入れられたソケットにグループロックがないのが原因です。2つ目は、SSLソケットparent/listenerがハンドシェイク中に破損することです。どちらの問題も、高負荷のTLS接続で断続的に発生することが報告されています。これらはクラッシュを引き起こし、サービス拒否を引き起こします。これはバージョン2.11.1で修正されています。（CVE-2021-32686）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 9 主机上安装的多个程序包受到 dla-2729 公告中提及的一个漏洞影响。

    发现 Asterisk 电话系统中存在问题。如果 IAX2 通道驱动程序接收到的数据包包含不受支持的媒体格式，则可能会发生崩溃。CVE-2021-32558 在 Sangoma Asterisk 13.38.3 之前的 13.x、16.19.1 之前的 16.x、17.9.4 之前的 17.x、18.5.1 之前的 18.x 以及 Certified Asterisk 16.8-cert10 之前版本中发现一个问题。如果 IAX2 通道驱动程序接收到的数据包包含不受支持的媒体格式，则可能发生崩溃。针对 Debian 9 Stretch，这些问题已在 1:13.14.1~dfsg-2+deb9u5 版本中修复。建议您升级 asterisk 程序包。
    此外，Asterisk 正在跟踪此问题 AST-2021-008 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-4999 公告中提及的多个漏洞影响。

  - 在 13.38.3 之前的 Sangoma Asterisk 13.x、 16.19.1 之前的 Sangoma Asterisk 16.x、17.9.4 之前的 Sangoma Asterisk 17.x、18.5.1 之前的 Sangoma Asterisk 18.x 以及 16.8-cert10 之前的 Certified Asterisk 中发现一个问题。如果 IAX2 通道驱动程序接收到包含不受支持的媒体格式的数据包，则会发生崩溃。(CVE-2021-32558)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 PJSIP 2.11.1 之前版本的 SSL 套接字中发现一些问题。首先，callback 和 destroy 之间存在争用条件，这是因为已接受的套接字不含组锁所致。第二，SSL 套接字父级/监听器可能会在握手期间遭到破坏。据报告，这两个问题在重负载 TLS 连接中间歇性发生。它们会造成崩溃，从而导致拒绝服务。这些问题已在版本 2.11.1 中得到修复。(CVE-2021-32686)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Sangoma Asterisk 13.x before 13.38.3, 16.x before 16.19.1, 17.x before 17.9.4,     and 18.x before 18.5.1, and Certified Asterisk before 16.8-cert10. If the IAX2 channel driver receives a     packet that contains an unsupported media format, a crash can occur. (CVE-2021-32558)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202412-03 (Asterisk: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Asterisk. Please review the CVE identifiers referenced     below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 11 主機上安裝的多個套件受到 dsa-4999 公告中提及的多個弱點影響。

  - 在早於 13.38.3 版的 Sangoma Asterisk 13.x、 早於 16.19.1 版的 Sangoma Asterisk 16.x、早於 17.9.4 版的 Sangoma Asterisk 17.x、早於 18.5.1 版的 Sangoma Asterisk 18.x 以及早於 16.8-cert10 的 Certified Asterisk 中發現一個問題。如果 IAX2 通道驅動程式收到的封包包含不受支援的媒體格式，則可能會發生當機。(CVE-2021-32558)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 PJSIP 2.11.1 更舊版本的 SSL 通訊端中發現數個問題。首先，callback 和 destroy 之間存在爭用情形，這是因為已接受的通訊端沒有組鎖所致。其次，SSL 通訊端父項/監聽器可能會在交握期間遭到損毀。據報告，這兩個問題都會在負載過重的 TLS 連線中間歇性發生。它們會造成當機，進而導致拒絕服務。這些問題已在 2.11.1 版本中修正。(CVE-2021-32686)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Debian 9 host has packages installed that are affected by a vulnerability as referenced in the dla-2729 advisory.

    It was discovered that there was an issue in the Asterisk telephony system. If the IAX2 channel driver     received a packet that contained an unsupported media format, a crash could have occured. CVE-2021-32558     An issue was discovered in Sangoma Asterisk 13.x before 13.38.3, 16.x before 16.19.1, 17.x before 17.9.4,     and 18.x before 18.5.1, and Certified Asterisk before 16.8-cert10. If the IAX2 channel driver receives a     packet that contains an unsupported media format, a crash can occur. For Debian 9 Stretch, these problems     have been fixed in version 1:13.14.1~dfsg-2+deb9u5. We recommend that you upgrade your asterisk packages.
    In addition, Asterisk are tracking this issue as AST-2021-008 Further information about Debian LTS     security advisories, how to apply these updates to your system and frequently asked questions can be found     at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Asterisk project reports :

If the IAX2 channel driver receives a packet that contains an unsupported media format it can cause a crash to occur in Asterisk.

遠端 Debian 9 主機上安裝的多個套件受到 dla-2729 公告中提及的一個弱點影響。

    在 Asterisk 電話語音系統中發現一個問題。如果 IAX2 通道驅動程式收到的封包包含不受支援的媒體格式，則可能會發生當機。CVE-2021-32558 在早於 13.38.3 版的 Sangoma Asterisk 13.x 版本、早於 16.19.1 版的 Sangoma Asterisk 16.x 版本、早於 17.9.4 版的 Sangoma Asterisk 17.x 版本、早於 18.5.1 版的 Sangoma Asterisk  18.x 版本 以及早於 16.8-cert10 的 Certified Asterisk 中發現一個問題。如果 IAX2 通道驅動程式收到的封包包含不受支援的媒體格式，則可能會發生當機。針對 Debian 9 Stretch，已在 1:13.14.1~dfsg-2+deb9u5 版本中修正這些問題。建議您升級 asterisk 套件。
    此外，Asterisk 正在追蹤此問題 AST-2021-008 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在早於 13.38.3 版的 Sangoma Asterisk 13.x、 早於 16.19.1 版的 Sangoma Asterisk 16.x、早於 17.9.4 版的 Sangoma Asterisk 17.x、早於 18.5.1 版的 Sangoma Asterisk 18.x 以及早於 16.8-cert10 的 Certified Asterisk 中發現一個問題。如果 IAX2 通道驅動程式收到的封包包含不受支援的媒體格式，則可能會發生當機。(CVE-2021-32558)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機受到 GLSA-202412-03 中所述的弱點影響 (Asterisk：多個弱點)

    在 Asterisk 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 13.38.3 之前的 Sangoma Asterisk 13.x、 16.19.1 之前的 Sangoma Asterisk 16.x、17.9.4 之前的 Sangoma Asterisk 17.x、18.5.1 之前的 Sangoma Asterisk 18.x 以及 16.8-cert10 之前的 Certified Asterisk 中发现一个问题。如果 IAX2 通道驱动程序接收到包含不受支持的媒体格式的数据包，则会发生崩溃。(CVE-2021-32558)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202412-03 中所述漏洞的影响（Asterisk：多个漏洞）

    在 Asterisk 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Asteriskプロジェクトによる報告：

IAX2チャネルドライバーが、サポートされていないメディア形式を含むパケットを受信した場合、Asteriskでクラッシュが発生する可能性があります。

リモートのDebian 9ホストには、dla-2729のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Asterisk テレフォニーシステムに問題があることが判明しました。IAX2 チャネルドライバーが、サポートされていないメディア形式を含むパケットを受信した場合、クラッシュが発生する可能性があります。CVE-2021-32558 Sangoma Asterisk 13.38.3 より前の 13.x、16.19.1 より前の 16.x、17.9.4 より前の 17.x、18.5.1 より前の 18.x、16.8-cert10 より前の Certified Asterisk で問題が発見されました。IAX2 チャネルドライバーが、サポートされていないメディア形式を含むパケットを受信した場合、クラッシュが発生する可能性があります。Debian 9 Stretch では、これらの問題はバージョン 1:13.14.1~dfsg-2+deb9u5 で修正されています。お使いの asterisk パッケージをアップグレードすることを推奨します。
    さらに、Asterisk はこの問題を AST-2021-008 として追跡しています。Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、https://wiki.debian.org/LTS を参照してください。

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154818	Debian DSA-4999-1 : asterisk - security update	Nessus	Debian Local Security Checks	2021/11/2	2023/11/27	high
252353	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32558	Nessus	Misc.	2025/8/20	2025/8/20	high
154818	Debian DSA-4999-1：asterisk - セキュリティ更新	Nessus	Debian Local Security Checks	2021/11/2	2023/11/27	high
152215	Debian DLA-2729-1：asterisk - LTS 安全更新	Nessus	Debian Local Security Checks	2021/8/4	2025/1/24	high
154818	Debian DSA-4999-1：asterisk - 安全更新	Nessus	Debian Local Security Checks	2021/11/2	2023/11/27	high
252353	Linux Distros Unpatched Vulnerability : CVE-2021-32558	Nessus	Misc.	2025/8/20	2025/8/20	high
212188	GLSA-202412-03 : Asterisk: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/12/9	2024/12/9	critical
154818	Debian DSA-4999-1：asterisk - 安全性更新	Nessus	Debian Local Security Checks	2021/11/2	2023/11/27	high
152215	Debian DLA-2729-1 : asterisk - LTS security update	Nessus	Debian Local Security Checks	2021/8/4	2025/1/24	high
152070	FreeBSD : asterisk -- Remote crash when using IAX2 channel driver (fb3455be-ebf6-11eb-aef1-0897988a1c07)	Nessus	FreeBSD Local Security Checks	2021/7/26	2023/12/6	high
152215	Debian DLA-2729-1：asterisk - LTS 更新	Nessus	Debian Local Security Checks	2021/8/4	2025/1/24	high
252353	Linux Distros 未修補的弱點：CVE-2021-32558	Nessus	Misc.	2025/8/20	2025/8/20	high
212188	GLSA-202412-03：Asterisk：多個弱點	Nessus	Gentoo Local Security Checks	2024/12/9	2024/12/9	critical
252353	Linux Distros 未修补的漏洞：CVE-2021-32558	Nessus	Misc.	2025/8/20	2025/8/20	high
212188	GLSA-202412-03：Asterisk：多个漏洞	Nessus	Gentoo Local Security Checks	2024/12/9	2024/12/9	critical
152070	FreeBSD：アスタリスク -- IAX2チャネルドライバー使用時のリモートクラッシュ（fb3455be-ebf6-11eb-aef1-0897988a1c07）	Nessus	FreeBSD Local Security Checks	2021/7/26	2023/12/6	high
152215	Debian DLA-2729-1 : asterisk - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/8/4	2025/1/24	high

检测

插件搜索

high

high

high

high

high

high

critical

high

high

high

high

high

critical

high

critical

high

high