Multiple vulnerabilities have been discovered in the PJSIP/PJProject multimedia communication which may result in denial of service during the processing of SIP and SDP messages and ioqueue keys.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Teluu pjproject (pjlib and pjlib-util) in PJSIP before 2.7.1. The ioqueue     component may issue a double key unregistration after an attacker initiates a socket connection with     specific settings and sequences. Such double key unregistration will trigger an integer overflow, which     may cause ioqueue backends to reject future key registrations. (CVE-2017-16875)

Note that Nessus relies on the presence of the package as reported by the vendor.

PJSIP/PJProjectマルチメディア通信で、SIPおよびSDPメッセージとioqueueキーの処理中にサービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.7.1之前的 PJSIP 中的 Teluu pjproject (pjlib 和 pjlib-util) 中發現一個問題。在攻擊者使用特定設定和序列初始化通訊端連線後ioqueue 元件可能會發出雙重金鑰取消註冊。此類雙重金鑰取消註冊會觸發整數溢位其可造成 ioqueue 後端拒絕未來的金鑰註冊。 (CVE-2017-16875)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 PJSIP/PJProject 多媒体通信中发现多个漏洞，可能导致处理 SIP 和 SDP 消息以及 ioqueue 密钥的过程中拒绝服务。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.1之前的 PJSIP 中的 Teluu pjprojectpjlib 和 pjlib-util中发现一个问题。在攻击者发起具有特定设置和序列的套接字连接之后ioqueue 组件可能会发出双重密钥取消注册问题。此类双重密钥取消注册将触发整数溢出可能导致 ioqueue 后端拒绝未来的密钥注册。 (CVE-2017-16875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.7.1より前の PJSIP の Telu pjprojectpjlib および pjlib-utilに問題が見つかりました。攻撃者が特定の設定とシーケンスでソケット接続を開始した後に、ioqueue コンポーネントが二重キーの登録解除を発行することがあります。このような二重キーの登録解除により、整数オーバーフローが発生し、ioqueue バックエンドが将来的なキー登録を拒否する可能性があります。CVE-2017-16875

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在 PJSIP/PJProject 多媒體通訊中發現多個弱點，可能會造成在處理 SIP 和 SDP 訊息及 ioqueue 金鑰時引發拒絕服務。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108906	Debian DSA-4170-1 : pjproject - security update	Nessus	Debian Local Security Checks	2018/4/10	2024/11/12	critical
263160	Linux Distros Unpatched Vulnerability : CVE-2017-16875	Nessus	Misc.	2025/9/10	2025/9/10	high
108906	DebianDSA-4170-1：pjproject - セキュリティ更新	Nessus	Debian Local Security Checks	2018/4/10	2024/11/12	critical
263160	Linux Distros 未修補的弱點：CVE-2017-16875	Nessus	Misc.	2025/9/10	2025/9/10	high
108906	Debian DSA-4170-1：pjproject - 安全更新	Nessus	Debian Local Security Checks	2018/4/10	2024/11/12	critical
263160	Linux Distros 未修补的漏洞：CVE-2017-16875	Nessus	Misc.	2025/9/10	2025/9/10	high
263160	Linux Distros のパッチ未適用の脆弱性: CVE-2017-16875	Nessus	Misc.	2025/9/10	2025/9/10	high
108906	Debian DSA-4170-1：pjproject - 安全性更新	Nessus	Debian Local Security Checks	2018/4/10	2024/11/12	critical

检测

插件搜索

critical

high

critical

high

critical

high

high

critical