PT-2025-53832 · Coturn · Coturn

Jornlp · Publicado 2025-12-30 · Atualizado 2026-03-15 · CVE-2025-69217

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do coturn de 4.6.2r5 até 4.7.0-r4

Descrição O coturn, uma implementação livre e de código aberto de Servidor TURN e STUN, contém uma falha relacionada ao seu gerador de números aleatórios. Especificamente, o gerador de números aleatórios para nonces e aleatorização de portas está fraco após a refatoração. Os números aleatórios são gerados usando a função random() da libc em vez do RAND bytes do OpenSSL (exceto no Windows). Ao obter aproximadamente 50 nonces sequenciais através de requisições de alocação não autenticadas, um atacante pode reconstruir o estado do gerador de números aleatórios e prever nonces futuros. Isso permite autenticação enquanto falsifica endereços IP. Um atacante com conhecimento das credenciais pode enviar mensagens autenticadas sem receber respostas, incluindo nonces. Além disso, a aleatorização de portas determinística, baseada na semente pseudoaleatória, permite que atacantes prevejam as portas de retransmissão alocadas. Se um atacante alocar uma porta de retransmissão, ele poderá prever as portas de retransmissão subsequentes.

Recomendações Atualize para uma versão após o commit 11fc465f4bba70bb0ad8aae17d6c4a63a29917d9.

Exploit

Correção

Enumeração de Fraquezas

CWE-338

Identificadores relacionados

CVE-2025-69217

GHSA-FVJ6-9JHG-9J84

OPENSUSE-SU-2026:10375-1

Produtos afetados

Coturn

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/69xxx/CVE-2025-69217.json · Exploit
• https://github.com/coturn/coturn/security/advisories/GHSA-fvj6-9jhg-9j84 · Nota
• https://github.com/coturn/coturn/commit/88ced471385869d7e7fbbc4766e78ef521b36af6 · Nota
• https://github.com/coturn/coturn/commit/11fc465f4bba70bb0ad8aae17d6c4a63a29917d9 · Nota
• https://osv.dev/vulnerability/CVE-2025-69217 · Aviso do Fabricante
• https://twitter.com/cracbot/status/2007769020133753042 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-69217 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-27624 · Nota
• https://twitter.com/Cezar_H_Linux/status/2011030525939761374 · Publicação no Twitter
• https://osv.dev/vulnerability/openSUSE-SU-2026:10375-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-69217 · Aviso do Fabricante
• https://twitter.com/Cezar_H_Linux/status/2011010890112319842 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-69217 · Nota de Segurança
• https://t.me/CVEtracker/40905 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-69217 · Nota