远程 Debian 9 主机上安装的程序包受到 dla-2865 公告中提及的多个漏洞影响。

  - SdpContents: : Session: : Medium: : parse 函数（位于 reSIProcate 1.10.2 的 resip/stack/SdpContents.cxx 中）允许远程攻击者通过触发多个媒体连接造成拒绝服务（内存消耗）。(CVE-2017-11521)

  - ConnectionBase: : preparseNewBytes 函数（位于 reSIProcate 1.10.2 及之前版本的 resip/stack/ConnectionBase.cxx 中）允许远程攻击者在启用 TLS 通信的情况下造成拒绝服务（缓冲区溢出）或可能执行任意代码。(CVE-2018-12584)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Debian DLA-2865-1：resiprocate - LTS 安全更新

critical Nessus 插件 ID 156386

未找到变更日志