The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Asterisk is an open-source private branch exchange (PBX). Prior to versions 18.26.2, 20.14.1, 21.9.1, and     22.4.1 of Asterisk and versions 18.9-cert14 and 20.7-cert5 of certified-asterisk, trying to disallow shell     commands to be run via the Asterisk command line interface (CLI) by configuring `cli_permissions.conf`     (e.g. with the config line `deny=!*`) does not work which could lead to a security risk. If an     administrator running an Asterisk instance relies on the `cli_permissions.conf` file to work and expects     it to deny all attempts to execute shell commands, then this could lead to a security vulnerability.
    Versions 18.26.2, 20.14.1, 21.9.1, and 22.4.1 of Asterisk and versions 18.9-cert14 and 20.7-cert5 of     certified-asterisk fix the issue. (CVE-2025-47780)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Asterisk は、オープンソースの Private Branch Exchange (PBX) です。Asterisk のバージョン 18.26.2、20.14.1、21.9.1、22.4.1 より前、ならびに certified-asterisk のバージョン 18.9-cert14 および 20.7-cert5 より前は、「cli_permissions.conf」ファイル (例: 設定行「deny=!*」を使用) を設定して、Asterisk コマンドラインインターフェース (CLI) 経由でシェルコマンドの実行を禁止しようとしましたが、この設定は機能せず、セキュリティリスクを引き起こす可能性があります。Asterisk インスタンスを実行している管理者が、「cli_permissions.conf」ファイルに依存して動作し、シェルコマンドの実行をすべて拒否することを期待する場合、これはセキュリティ脆弱性につながる可能性があります。
    Asterisk のバージョン 18.26.2、20.14.1、21.9.1、22.4.1、ならびに certified-asterisk のバージョン 18.9-cert14 および 20.7-cert5 では、この問題が修正されます。(CVE-2025-47780)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4206 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4206-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Markus Koschany     June 02, 2025                                 https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : asterisk     Version        : 1:16.28.0~dfsg-0+deb11u7     CVE ID         : CVE-2025-47779 CVE-2025-47780     Debian Bug     : 1106528 1106530

    Two security vulnerabilities have been discovered in Asterisk, an Open     Source Private Branch Exchange.

    CVE-2025-47779

        SIP requests of the type MESSAGE (RFC 3428) authentication do not get         proper alignment. An authenticated attacker can spoof any user identity to         send spam messages to the user with their authorization token. Abuse of         this security issue allows authenticated attackers to send fake chat         messages that can be spoofed to appear to come from trusted entities.

    CVE-2025-47780

        Trying to disallow shell commands to be run via the Asterisk CLI by         configuring cli_permissions.conf (e.g. with the config line deny=!*) does         not work which could lead to a security risk.
        A new asterisk.conf option 'disable_remote_console_shell' has been added         that, when set, will prevent remote consoles from executing shell commands         using the '!' prefix.

    For Debian 11 bullseye, these problems have been fixed in version     1:16.28.0~dfsg-0+deb11u7.

    We recommend that you upgrade your asterisk packages.

    For the detailed security status of asterisk please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/asterisk

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのDebian 11ホストには、dla-4206アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4206-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 6 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ asterisk バージョン 1:16.28.0~dfsg-0+deb11u7 CVE ID CVE-2025-47779 CVE-2025-47780 Debian バグ 1106528 1106530

    オープンソースプライベートブランチ交換である Asterisk に 2 つのセキュリティの脆弱性が発見されました。

    CVE-2025-47779

        MESSAGERFC 3428認証の タイプの SIP リクエストは、適切なアライメントを取得しません。認証された攻撃者が、任意のユーザー ID を偽装して、承認トークンを使ってユーザーにスパムメッセージを送信する可能性があります。このセキュリティ問題を悪用すると、認証された攻撃者が偽のチャットメッセージを送信し、信頼できるエンティティから送信されたように偽装する可能性があります。

    CVE-2025-47780

        cli_permissions.conf を構成して例えば構成行 deny=!*を構成することにより、Asterisk CLI 経由でシェルコマンドの実行を許可しないようにしようとしても、機能しないため、セキュリティリスクが発生する可能性があります。
        新しい asterisk.conf オプション「disable_remote_console_shell」が追加され、これが設定されたとき、リモートコンソールが「!」を使用してシェルコマンドを実行しないようにします。プレフィックス 。

    Debian 11 Bullseyeでは、これらの問題はバージョン 1:16.28.0~dfsg-0+deb11u7で修正されました。

    お使いの asterisk パッケージをアップグレードすることを推奨します。

    asterisk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/asterisk

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Asterisk 是一种开源私人交换分机 (PBX)。在低于 18.26.2、20.14.1、21.9.1 和 22.4.1 的 Asterisk 版本以及 Certified Asterisk 版本 18.9-cert14 和 20.7-cert5 中，尝试通过配置 `cli_permissions.conf` (例如添加配置行 `deny=!*`) 来禁止通过 Asterisk 命令行界面 (CLI) 执行 shell 命令的功能不起作用，这可能会导致安全风险。如果运行 Asterisk 实例的管理员依赖 `cli_permissions.conf` 文件能够正常运行，并期望它能拒绝所有执行 shell 命令的尝试，则这可能会导致安全漏洞。
    Asterisk 18.26.2、20.14.1、21.9.1 和 22.4.1 版本以及 Certified Asterisk 版本 18.9-cert14 和 20.7-cert5 均已修复此问题。(CVE-2025-47780)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Asterisk 是一項 Open-Source Private Branch Exchange (PBX)。舊於 18.26.2、20.14.1、21.9.1 和 22.4.1 的 Asterisk 版本，以及舊於 18.9-cert14 和 20.7-cert5 的 certified-asterisk 版本，會藉由將 `cli_permissions.conf` (例如加上組態列 `deny=!*`) 設定為無法運作，試圖不允許 shell 命令透過 Asterisk 命令列介面 (CLI) 執行，而這可能會導致安全性風險。如果執行 Asterisk 執行個體的系統管理員仰賴 `cli_permissions.conf` 檔案運作，並預期其會拒絕所有執行 shell 命令的嘗試，則這可能會導致安全性弱點。
    18.26.2、20.14.1、21.9.1 和 22.4.1 版 Asterisk 以及 18.9-cert14 和 20.7-cert5 版 certified-asterisk 可修復此問題。(CVE-2025-47780)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4206 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4206-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 6 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 asterisk 版本 1:16.28.0~dfsg-0+deb11u7 CVE ID CVE-2025-47779 CVE-2025-47780 Debian 錯誤 1106528 1106530

    在 Open Source Private Branch Exchange Asterisk 中發現兩個安全性弱點。

    CVE-2025-47779

        MESSAGE (RFC 3428) 驗證類型的 SIP 要求未正確對齊。經驗證的攻擊者可偽造任何使用者身分傳送垃圾訊息給具有授權 token 的使用者。濫用此安全性問題可讓經驗證的攻擊者傳送可偽造為看似來自受信任實體的假聊天訊息。

    CVE-2025-47780

        嘗試透過設定 cli_permissions.conf (例如使用組態行 deny=!*) 來不允許透過 Asterisk CLI 執行 shell 命令的方式無效這可能會導致安全性風險。
        已新增 asterisk.conf 選項「disable_remote_console_shell」當設定此選項時將防止遠端主控台使用「!」前置詞。

    針對 Debian 11 Bullseye這些問題已在版本 1:16.28.0~dfsg-0+deb11u7 中修正。

    建議您升級 asterisk 套件。

    如需有關 asterisk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/asterisk

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4206 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4206-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 6 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包asterisk 版本 1:16.28.0~dfsg-0+deb11u7 CVE ID CVE-2025-47779 CVE-2025-47780 Debian 缺陷1106528 1106530

    在 Open Source Private Branch Exchange Asterisk 中发现两个安全漏洞。

    CVE-2025-47779

        MESSAGE (RFC 3428) 认证类型的 SIP 请求未获得正确对齐。经身份验证的攻击者可欺骗任何用户身份以通过其授权标记向该用户发送垃圾消息。滥用此安全问题允许经过认证的攻击者发送可伪造的聊天消息使其看起来来自于受信任的实体。

    CVE-2025-47780

        尝试通过配置 cli_permissions.conf例如使用配置行 deny=!*来禁止 shell 命令通过 Asterisk CLI 运行这不起作用还会导致安全风险。
        已添加新的 asterisk.conf 选项“disable_remote_console_shell”将其设置为使用“!”扩展符阻止远程控制台执行 shell 命令。前缀。

    对于 Debian 11 Bullseye这些问题已在版本 1:16.28.0~dfsg-0+deb11u7 中修复。

    建议您升级 asterisk 程序包。

    如需了解 asterisk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/asterisk

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
252380	Linux Distros Unpatched Vulnerability : CVE-2025-47780	Nessus	Misc.	8/20/2025	10/22/2025	medium
252380	Linux Distros のパッチ未適用の脆弱性: CVE-2025-47780	Nessus	Misc.	8/20/2025	10/22/2025	medium
237665	Debian dla-4206 : asterisk - security update	Nessus	Debian Local Security Checks	6/2/2025	6/2/2025	medium
237665	Debian dla-4206asterisk - セキュリティ更新	Nessus	Debian Local Security Checks	6/2/2025	6/2/2025	medium
252380	Linux Distros 未修补的漏洞：CVE-2025-47780	Nessus	Misc.	8/20/2025	10/22/2025	medium
252380	Linux Distros 未修補的弱點：CVE-2025-47780	Nessus	Misc.	8/20/2025	10/22/2025	medium
237665	Debian dla-4206asterisk - 安全性更新	Nessus	Debian Local Security Checks	6/2/2025	6/2/2025	medium
237665	Debian dla-4206asterisk - 安全更新	Nessus	Debian Local Security Checks	6/2/2025	6/2/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium