Windows 安全套接字隧道协议（SSTP）中，资源在有效生命周期后未释放，允许授权攻击者在本地拒绝服务。