遠端 Debian 9 主機上安裝的套件受 dla-2865 公告中提及的多個弱點影響。

  - 藉助 resip/stack/SdpContents.cxx 中的 SdpContents: : Session: : Medium: : parse 函式 (適用 reSIProcate 1.10.2)，遠端攻擊者可透過觸發大量媒體連線，造成拒絕服務 (記憶體消耗)。(CVE-2017-11521)

  - 藉助 resip/stack/ConnectionBase.cxx 中的 ConnectionBase: : preparseNewBytes 函式 (適用 reSIProcate 1.10.2 及更早版本)，遠端攻擊者可以在啟用 TLS 通訊的情況下，造成拒絕服務 (緩衝區溢位) 或可能執行任意程式碼。(CVE-2018-12584)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Debian DLA-2865-1：resiprocate - LTS 安全性更新

critical Nessus Plugin ID 156386

找不到變更記錄