Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 13.37.1之前的 Asterisk Open Source 13.x 、 16.x 之前的 16.14.1、 17.x 之前的 17.8.1以及 18.x 之前的 18.0.1中发现 res_pjsip_session 崩溃。和低于 16.8-cert5 的 Certified Asterisk 。收到新的 SIP Invite 后Asterisk 未返回锁定或引用的创建的对话框。这造成了对话框对象的创建和创建它的线程的下一次使用之间的间隔。根据某些非正常情况和时间安排，另一个线程可能在此间隙中释放所述对话框。
    然后当初始创建线程取消引用或访问对话框对象或其任何依赖对象时Asterisk 可能崩溃。但请注意此崩溃仅在使用面向连接的 SIP 传输协议例如 TCP 或 TLS但不是 UDP时才会发生。此外远程客户端必须经过认证或者必须为匿名调用配置 Asterisk。 (CVE-2020-28327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-28327

medium Nessus 插件 ID 252371

版本 1.3