CVE:CVE-2017-5603
CNNVD:CNNVD-201702-338
Jitsi是一套开源的、使用ZRTP加密的SIP/XMPP通信工具。
Jitsi 2.5.5061版本至2.9.5544版本中存在安全漏洞，该漏洞源于程序没有正确的实现‘XEP-0280: Message Carbons’。远程攻击者可利用该漏洞冒充任意用户。
solution:Upgrade jitsi jitsi to a higher version than 2.5.5061,2.9.5544,and avoid the version 2.5.5061,2.9.5544