Felix Dorre discovered that coTURN response buffer is not initialized properly. An attacker could possibly use this issue to obtain sensitive information. (CVE-2020-4067) It was discovered that coTURN web server incorrectly handled HTTP POST requests. An attacker could possibly use this issue to cause a denial of service, obtain sensitive information or other unspecified impact. (CVE-2020-6061, CVE-2020-6062).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities were discovered in coturn, a TURN and STUN server for VoIP.

  - CVE-2020-4067     Felix Doerre reported that the STUN response buffer was     not properly initialised, which could allow an attacker     to leak bytes in the padding bytes from the connection     of another client.

  - CVE-2020-6061     Aleksandar Nikolic reported that a crafted HTTP POST     request can lead to information leaks and other     misbehavior.

  - CVE-2020-6062     Aleksandar Nikolic reported that a crafted HTTP POST     request can lead to server crash and denial of service.

Felix Dorre氏は、coTURN応答バッファが適切に初期化されないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2020-4067) coTURN WebサーバーがHTTP POSTリクエストを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、機密情報を取得したり、または他の不特定の影響を及ぼしたりする可能性があります。(CVE-2020-6061、CVE-2020-6062)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

VoIP用のTURNおよびSTUNサーバーであるcoturnに複数の脆弱性が発見されました。

  - CVE-2020-4067 Felix Doerre氏は、STUN応答バッファが適切に初期化されていないため、攻撃者が他のクライアントの接続からパディングバイトのバイト数を漏洩できる可能性があることを報告しました。

  - CVE-2020-6061 Aleksandar Nikolic氏は、細工されたHTTP POSTリクエストが情報漏洩およびその他の誤動作につながる可能性があることを報告しました。

  - CVE-2020-6062 Aleksandar Nikolic氏は、細工されたHTTP POSTリクエストがサーバーのクラッシュやサービス拒否を引き起こす可能性があることを報告しました。

在 VoIP 的 TURN 和 STUN 服务器 coturn 中发现多个漏洞。

  - CVE-2020-4067 Felix Doerre 报告称，STUN 响应缓冲区未正确初始化，这允许攻击者泄露其他客户端连接的填充字节中的字节。

  - CVE-2020-6061 Aleksandar Nikolic 报告称，构建的 HTTP POST 请求会导致信息泄漏和其他错误行为。

  - CVE-2020-6062 Aleksandar Nikolic 报告称，构建的 HTTP POST 请求会导致服务器崩溃和拒绝服务。

Felix Dorre 發現，coTURN 回應緩衝區未正確初始化。攻擊者可能利用此問題取得敏感資訊。(CVE-2020-4067) 據發現，coTURN web 伺服器未正確處理 HTTP POST 要求。攻擊者可能利用此問題造成拒絕服務，取得敏感資訊或造成其他不明影響。(CVE-2020-6061, CVE-2020-6062)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

Felix Dorre 发现 coTURN 响应缓冲区未正确初始化。攻击者可能利用此问题获取敏感信息。(CVE-2020-4067) 发现 coTURN Web 服务器未正确处理 HTTP POST 请求。攻击者可能利用此问题造成拒绝服务、获取敏感信息或其他不明影响。（CVE-2020-6061、CVE-2020-6062）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 coturn (一種適用於 VoIP 的 TURN 和 STUN 伺服器) 中發現多個弱點。

  - CVE-2020-4067 Felix Doerre 報告，STUN 回應緩衝區未正確初始化，允許攻擊者從其他用戶端的連線洩漏填補位元組中的位元組。

  - CVE-2020-6061 Aleksandar Nikolic 報告，特製的 HTTP POST 要求可導致資訊洩漏和其他錯誤行為。

  - CVE-2020-6062 Aleksandar Nikolic 報告，特製的 HTTP POST 要求可導致伺服器當機和拒絕服務。

- CoTURN 4.5.1.1 WebサーバーがPOSTリクエストを解析する方法に、悪用可能なヒープオーバーフローの脆弱性が存在します。細工されたHTTP POSTリクエストが情報漏洩およびその他の誤動作につながる可能性があります。

  - CoTURN 4.5.1.1 WebサーバーがPOSTリクエストを解析する方法に、悪用可能なサービス拒否の脆弱性が存在します。
    細工されたHTTP POSTリクエストがサーバーのクラッシュやサービス拒否を引き起こす可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- An exploitable heap overflow vulnerability exists in the     way CoTURN 4.5.1.1 web server parses POST requests. A     specially crafted HTTP POST request can lead to     information leaks and other misbehavior.

  - An exploitable denial-of-service vulnerability exists in     the way CoTURN 4.5.1.1 web server parses POST requests.
    A specially crafted HTTP POST request can lead to server     crash and denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
138165	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : coTURN vulnerabilities (USN-4415-1)	Nessus	Ubuntu Local Security Checks	7/7/2020	10/21/2023	critical
137888	Debian DSA-4711-1 : coturn - security update	Nessus	Debian Local Security Checks	6/30/2020	3/5/2024	critical
138165	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : coTURNの脆弱性 (USN-4415-1)	Nessus	Ubuntu Local Security Checks	7/7/2020	10/21/2023	critical
137888	Debian DSA-4711-1: coturn - セキュリティ更新	Nessus	Debian Local Security Checks	6/30/2020	3/5/2024	critical
137888	Debian DSA-4711-1：coturn - 安全更新	Nessus	Debian Local Security Checks	6/30/2020	3/5/2024	critical
138165	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：coTURN 弱點 (USN-4415-1)	Nessus	Ubuntu Local Security Checks	7/7/2020	10/21/2023	critical
138165	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：coTURN 漏洞 (USN-4415-1)	Nessus	Ubuntu Local Security Checks	7/7/2020	10/21/2023	critical
137888	Debian DSA-4711-1：coturn - 安全性更新	Nessus	Debian Local Security Checks	6/30/2020	3/5/2024	critical
135105	Fedora 31：coturn（2020-305c173af8）	Nessus	Fedora Local Security Checks	4/2/2020	3/20/2024	critical
135108	Fedora 30：coturn（2020-f3fcb1608a）	Nessus	Fedora Local Security Checks	4/2/2020	3/20/2024	critical
135105	Fedora 31 : coturn (2020-305c173af8)	Nessus	Fedora Local Security Checks	4/2/2020	3/20/2024	critical
135108	Fedora 30 : coturn (2020-f3fcb1608a)	Nessus	Fedora Local Security Checks	4/2/2020	3/20/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical