Asterisk 项目报告：

PJProject 对于其可接受的 TCP 连接数量设有限制。此外，PJProject 不会关闭其接受的 TCP 连接。根据默认设置，此值约为 60。

攻击者可通过打开 TCP 连接且不发送任何数据给 Asterisk 的方式，耗尽 TCP 允许连接的次数。

若是以调试模式编译 PJProject，而 TCP 允许连接的次数耗尽后，下一次尝试使用 TCP 连接到 Asterisk 时，PJProject 中的断言会导致其崩溃。

若不以调试模式编译 PJProject，则任何后续 TCP 连接尝试都会遭到拒绝。这可使 Asterisk 无法处理 TCP SIP 流量。

请注意，由于 UDP 没有连接，此问题仅会影响 TCP/TLS。

检测

FreeBSD：PJSIP -- PJProject 中的 TCP 拒绝服务 (e21474c6-031a-11e6-aa86-001999f8d30b)

high Nessus 插件 ID 90555

未找到变更日志