Asterisk 專案報告：

PJProject 對於其可接受的 TCP 連線數目設有限制。此外，PJProject 不會關閉其接受的 TCP 連線。根據預設，此值約為 60。

攻擊者可透過開啟 TCP 連線，且不傳送任何資料給 Asterisk 的方式，耗盡允許的 TCP 連線數目。

若是以除錯模式編譯 PJProject，而允許的 TCP 連線數目耗盡後，下一次嘗試使用 TCP 連線到 Asterisk 時，PJProject 中的宣告會導致其損毀。

若是以除錯模式編譯 PJProject，則任何 TCP 連線嘗試都會遭到拒絕。此可使 Asterisk 無法處理 TCP SIP 流量。

請注意，由於 UDP 沒有連線，此僅影響 TCP/TLS。

偵測

FreeBSD：PJSIP -- PJProject 中的 TCP 拒絕服務 (e21474c6-031a-11e6-aa86-001999f8d30b)

high Nessus Plugin ID 90555

找不到變更記錄