Asterisk プロジェクトによる報告：

PJProject には、受理できる TCP 接続の数に制限があります。さらに、PJProject は、受理する TCP 接続を閉じません。デフォルトでは、この値は 60 前後です。

攻撃者が、TCP 接続を開き、Asterisk にデータを一切送信しないことで、受理可能な TCP 接続の数を使い果たす可能性があります。

PJProject がデバッグモードでコンパイルされている場合、受理可能な TCP 接続の数を使い果たしているならば、次に Asterisk への TCP 接続を試行すると、PJProject でのアサーションによりクラッシュします。

PJProject がデバッグモードでコンパイルされていない場合は、TCP 接続をさらに試行しても拒否されます。このため、Asterisk では、TCP SIP トラフィックの処理が不安定になります。

注意：UDP はコネクションレスのため、これは TCP/TLS のみに影響を及ぼします。

検出

FreeBSD：PJSIP -- PJProject での TCP のサービス拒否（e21474c6-031a-11e6-aa86-001999f8d30b）

high Nessus プラグイン ID 90555

変更ログが見つかりません