PT-2020-3633 · Coturn+3 · Coturn+3

Aleksandar Nikolic · Publicado 2020-02-19 · Atualizado 2024-06-15 · CVE-2020-6061

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Coturn versão 4.5.1.1

Descrição

O problema está relacionado a uma operação fora dos limites no servidor web do Coturn, que pode ser explorada por um invasor remoto para acessar dados confidenciais, comprometer sua integridade e causar uma negação de serviço. Uma solicitação HTTP POST especialmente criada pode levar a vazamentos de informações e outros comportamentos indesejados. A vulnerabilidade pode ser acionada pelo envio de uma solicitação HTTPS.

Recomendações

Para a versão 4.5.1.1 do Coturn, considere restringir o acesso ao servidor web até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade de solicitação POST no servidor web afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-787

Identificadores relacionados

ALT-PU-2020-1668

ALT-PU-2021-2683

ALT-PU-2022-2460

BDU:2020-03980

CVE-2020-6061

DSA-4711-1

MGASA-2020-0254

OPENSUSE-SU-2024:10696-1

USN-4415-1

Produtos afetados

Alt Linux

Coturn

Linuxmint

Ubuntu

Referências · 32

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2020-0984 · Exploit
• https://github.com/coturn/coturn/commit/51a7c2b9bf924890c7a3ff4db9c4976c5a93340a · Nota
• https://ubuntu.com/security/CVE-2020-6061 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-6061 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/OUVZRXW5ZIGWVKOLF3NPXRPP74YX7BUY · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-6062 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-6061 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-4067 · Nota
• https://debian.org/security/2020/dsa-4711 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=26413 · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-6061 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-6061 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XN2NK6FT7AMW5UIZNXDNHKEAYWAUMGSF · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-4067 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2020-0254 · Aviso do Fabricante