CVE-2020-6062
Yüksek
Açıklama
CoTURN 4.5.1.1 web sunucusunun POST isteklerini ayrıştırma yönteminde istismar edilebilir bir hizmet reddi zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir HTTP POST isteği, sunucunun çökmesine ve hizmet reddine yol açabilir. Bir saldırganın bu zafiyeti tetiklemek için bir HTTP isteği göndermesi gerekir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Coturn
Yayın19 Şub 2020
İlk görülme19 Şub 2020
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HQZZPI34LAS3SFNW6Z2ZJ46RKVGEODNA/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XN2NK6FT7AMW5UIZNXDNHKEAYWAUMGSF/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OUVZRXW5ZIGWVKOLF3NPXRPP74YX7BUY/
- debian.org/security/2020/dsa-4711
- usn.ubuntu.com/4415-1/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coturn_project coturn | 4.5.1.1 | — |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 30, 31, 32 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10, 20.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.