为了避免有状态的SIP功能实体在对畸形SIP消息进行解析前便将其丢弃，从而有效的测试出SIP协议栈中存在的BUG，本文提出一种基于状态的SIP协议栈健壮性检测方法，即通过状态机将SIP功能实体驱动到某一状态后，再发送畸形SIP消息。利用该方法实现了SIP协议栈健壮性检测系统，并对开源的IMS网络OpenIMSCore进行了测试，发现了3个之前不曾发现的内存溢出漏洞。

>>查看原文初稿链接<<

>>更多科技论文<<