The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in PJSIP in Asterisk before 16.19.1 and before 18.5.1. To exploit, a re-INVITE     without SDP must be received after Asterisk has sent a BYE request. (CVE-2021-31878)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Asterisk project reports :

When Asterisk receives a re-INVITE without SDP after having sent a BYE request a crash will occur. This occurs due to the Asterisk channel no longer being present while code assumes it is.

The remote host is affected by the vulnerability described in GLSA-202412-03 (Asterisk: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Asterisk. Please review the CVE identifiers referenced     below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 16.19.1 より前の および 18.5.1より前の の Asterisk において、PJSIP に問題が発見されました。悪用するには、Asterisk が BYE リクエストを送信した後に、SDP のない re-INVITE を受信する必要があります。CVE-2021-31878

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Asteriskプロジェクトによる報告：

AsteriskがBYEリクエストの送信後にSDPなしでre-INVITEを受信すると、クラッシュが発生します。これは、コードが存在する想定するとAsteriskチャネルが表示されなくなるためです。

远程主机受到 GLSA-202412-03 中所述漏洞的影响（Asterisk：多个漏洞）

    在 Asterisk 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PJSIP 之前 16.19.1 版本和 18.5.1之前版本的 Asterisk 中發現一個問題。若要惡意利用必須在 Asterisk 傳送 BYE 要求之後收到沒有 SDP 的 re-INVITE。 (CVE-2021-31878)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機受到 GLSA-202412-03 中所述的弱點影響 (Asterisk：多個弱點)

    在 Asterisk 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 16.19.1 和低于 18.5.1的Asterisk 的 PJSIP 中发现问题。若要利用此漏洞必须在 Asterisk 发送 BYE 请求后收到无 SDP 的 re-INVITE。 (CVE-2021-31878)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
252396	Linux Distros Unpatched Vulnerability : CVE-2021-31878	Nessus	Misc.	2025/8/20	2025/8/20	medium
152072	FreeBSD : asterisk -- Remote Crash Vulnerability in PJSIP channel driver (ffa364e1-ebf5-11eb-aef1-0897988a1c07)	Nessus	FreeBSD Local Security Checks	2021/7/26	2023/12/6	medium
212188	GLSA-202412-03 : Asterisk: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/12/9	2024/12/9	critical
252396	Linux Distros のパッチ未適用の脆弱性: CVE-2021-31878	Nessus	Misc.	2025/8/20	2025/8/20	medium
152072	FreeBSD：asterisk -- PJSIPチャネルドライバーにおけるリモートクラッシュの脆弱性（ffa364e1-ebf5-11eb-aef1-0897988a1c07）	Nessus	FreeBSD Local Security Checks	2021/7/26	2023/12/6	medium
212188	GLSA-202412-03：Asterisk：多个漏洞	Nessus	Gentoo Local Security Checks	2024/12/9	2024/12/9	critical
252396	Linux Distros 未修補的弱點：CVE-2021-31878	Nessus	Misc.	2025/8/20	2025/8/20	medium
212188	GLSA-202412-03：Asterisk：多個弱點	Nessus	Gentoo Local Security Checks	2024/12/9	2024/12/9	critical
252396	Linux Distros 未修补的漏洞：CVE-2021-31878	Nessus	Misc.	2025/8/20	2025/8/20	medium

检测

插件搜索

medium

medium

critical

medium

medium

critical

medium

critical

medium