PT-2020-3634 · Coturn+4 · Coturn+4
Felix Doerre
·
Publicado
2020-06-29
·
Atualizado
2024-06-15
·
CVE-2020-4067
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do coturn anteriores à 4.5.1.3
Descrição
O problema está relacionado ao fato de o buffer de resposta STUN/TURN não ser inicializado corretamente no coturn, levando a um vazamento de informações entre diferentes conexões de clientes. Um invasor poderia explorar isso para obter dados confidenciais da conexão de outro cliente, consultando o coturn de forma inteligente para obter bytes de interesse nos bytes de preenchimento.
Recomendações
Para versões anteriores à 4.5.1.3, atualize para a versão 4.5.1.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade STUN/TURN para minimizar o risco de exploração.
Correção
Improper Initialization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Suse
Ubuntu
Coturn