CVE-2020-4067
Yüksək
Təsvir
coturn-un 4.5.1.3 versiyasından əvvəlki versiyalarında STUN/TURN cavab buferi düzgün başlatılmır. Bu, müxtəlif klient bağlantıları arasında məlumat sızmasına səbəb olur. Bir klient (hücumçu), öz bağlantısından istifadə edərək coturn-ə ağıllı sorğular göndərə və digər klientin bağlantısındakı doldurma baytlarından (padding bytes) maraqlı baytları əldə edə bilər. Bu problem 4.5.1.3 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
Məhsul
Coturn
Dərc29 iyn 2020
İlk görülmə29 iyn 2020
Zəiflik növüCWE-665CWE-665
Necə düzəltmək olar
Yeniləyin
- coturn_project coturn4.5.1.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coturn_project coturn | v < 4.5.1.3 | 4.5.1.3 |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| fedoraproject fedora | 31, 32 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10, 20.04 | — |
| opensuse leap | 15.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.