CVE-2026-65981
Təsvir
Coturn, TURN və STUN Server-in pulsuz açıq mənbəli tətbiqidir. 4.15.0 versiyasından əvvəl, --mobility parametrindən istifadə edən server bərpa edilmiş REFRESH sorğusunu bərpa edən istifadəçinin etibarnamələri ilə autentifikasiya edir, lakin həmin kimliyin orijinal təخصis sahibi ilə uyğunluğunu yoxlamır. Bu, qurbanın MOBILITY-TICKET-ini əldə etmiş autentifikasiya olunmuş hücumçuya relay edilən trafiki qəbul etməyə, ona müdaxilə etməyə və qurbanın kvotasını istifadə etməyə imkan verir. handle_turn_refresh resume budağında qurbanın təخصisi (orig_ss) yalnız hücumçunun nəzarətində olan mobil id vasitəsilə tapılır və etibarnamələr yalnız bərpa olunan sessiya autentifikasiya olunmadıqda (copy_auth_parameters vasitəsilə) mənimsənilir. Hücumçunun sessiyasında özünün əvvəlki autentifikasiyasından dolayı hmackey_set artıq 1 olaraq təyin edildiyi üçün (uzunmüddətli etibarnaməli sessiyalar üçün bu heç vaxt sıfırlanmır), etibarnamələrin kopyalanması ötürülür və check_stun_auth funksiyası REFRESH sorğusunu təخصis sahibinin kimliyini deyil, hücumçunun öz kimliyini yoxlayır. Bu problem 4.15.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coturn coturn | < 4.15.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.