CVE-2018-12584 已偵測到 resip/stack/ConnectionBase.cxx 的 ConnectionBase::preparseNewBytes 函式中有一個缺陷，當啟用 TLS 通訊時，可讓遠端攻擊者導致拒絕服務 (緩衝區溢位) 或可能執行任意程式碼。CVE-2017-11521 已偵測到 resip/stack/SdpContents.cxx 的 SdpContents::Session::Medium::parse 函式中有一個缺陷，可讓遠端攻擊者透過觸發許多媒體連線導致拒絕服務 (記憶體損毀)。針對 Debian 8「Jessie」，這些問題已在 1:1.9.7-5+deb8u1 版本中修正。建議您升級 resiprocate 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1439-1：resiprocate 安全性更新

critical Nessus Plugin ID 111311

版本 1.7