Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Asterisk 是一種開放原始碼的 private branch Exchange 和電話語音工具組。在 20.15.2、 21.10.2和 22.5.2版之前如果收到 SIP 要求時若收到 SIP 要求其授權標頭包含不在先前 401 回應之 WWW-Authenticate 標頭中的領域或具有不正確領域的授權標頭在未傳送先前的 401 回應的情況下收到 401res_pjsip_authenticator_digest 的 get_authorization_header() 函式會傳回 NULL。在嘗試從會造成 SEGV 的標頭取得摘要演算法之前未檢查此問題。此問題已在 20.15.2、21.10.2 和 22.5.2 版本中修正。目前沒有任何因應措施。 (CVE-2025-57767)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機受到 GLSA-202601-04 中所述的弱點影響 (Asterisk：多個弱點)

    在 Asterisk 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202601-04 中所述漏洞的影响（Asterisk：多个漏洞）

    在 Asterisk 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Asterisk 是一个开源私有分支交换和电话工具包。在版本 20.15.2、 21.10.2和 22.5.2之前如果收到授权标头包含的 SIP 请求中包含之前 401 响应的 WWW-Authenticate 标头中未包含的领域或具有错误领域的授权标头之前未发送 401 响应的情况下res_pjsip_authenticator_digest 中的 get_authorization_header() 函数将返回 NULL。在尝试从 标头获取摘要算法之前不会检查此问题这会导致 SEGV。已在  20.15.2、21.10.2 和 22.5.2 中修补此问题。不存在变通方案。 (CVE-2025-57767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Asterisk は、オープンソースのプライベートブランチ交換およびテレフォニーツールキットです。バージョン 20.15.2、 21.10.2、 22.5.2より前のバージョンでは、SIP リクエストが、以前の 401 応答の WWW 認証ヘッダーにないレルムを含む Authorization ヘッダー、または不適切なレルムを含む Authorization ヘッダーにより受信された場合、以前の 401 応答が送信されずに 受信された場合、res_pjsip_authenticator_digest の get_authorization_header() 関数は NULL を返します。SEGV を引き起こすヘッダーからダイジェストアルゴリズムを取得しようとする前に、これはチェックされていませんでした。この問題には、バージョン 20.15.2、21.10.2 および 22.5.2でパッチが適用されています。回避策はありません。(CVE-2025-57767)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Asterisk is an open source private branch exchange and telephony toolkit. Prior to versions 20.15.2,     21.10.2, and 22.5.2, if a SIP request is received with an Authorization header that contains a realm that     wasn't in a previous 401 response's WWW-Authenticate header, or an Authorization header with an incorrect     realm was received without a previous 401 response being sent, the get_authorization_header() function in     res_pjsip_authenticator_digest will return a NULL. This wasn't being checked before attempting to get the     digest algorithm from the header which causes a SEGV. This issue has been patched in versions 20.15.2,     21.10.2, and 22.5.2. There are no workarounds. (CVE-2025-57767)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202601-04 (Asterisk: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Asterisk. Please review the CVE identifiers referenced     below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
260867	Linux Distros 未修補的弱點：CVE-2025-57767	Nessus	Misc.	9/3/2025	7/21/2026	high
296592	GLSA-202601-04：Asterisk：多個弱點	Nessus	Gentoo Local Security Checks	1/26/2026	1/26/2026	high
296592	GLSA-202601-04：Asterisk：多个漏洞	Nessus	Gentoo Local Security Checks	1/26/2026	1/26/2026	high
260867	Linux Distros 未修补的漏洞：CVE-2025-57767	Nessus	Misc.	9/3/2025	7/21/2026	high
260867	Linux Distros のパッチ未適用の脆弱性: CVE-2025-57767	Nessus	Misc.	9/3/2025	7/21/2026	high
260867	Linux Distros Unpatched Vulnerability : CVE-2025-57767	Nessus	Misc.	9/3/2025	7/21/2026	high
296592	GLSA-202601-04 : Asterisk: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	1/26/2026	1/26/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high