CVE-2026-65981
Açıklama
Coturn, TURN ve STUN Sunucusunun ücretsiz açık kaynaklı bir uygulamasıdır. 4.15.0 sürümünden önce, --mobility kullanan bir sunucu, devam ettirilen bir REFRESH isteğini devam ettiren kullanıcının kimlik bilgileriyle doğrular ancak bu kimliği orijinal tahsis sahibiyle karşılaştırarak doğrulamaz; bu durum, kurbanın MOBILITY-TICKET bilgisini ele geçiren kimliği doğrulanmış bir saldırganın aktarılan trafiği almasına, trafik enjekte etmesine ve kurbanın kotasını tüketmesine olanak tanır. handle_turn_refresh resume dalında, kurban tahsisi (orig_ss) yalnızca saldırgan tarafından kontrol edilen mobil kimlik aracılığıyla bulunur ve kimlik bilgileri yalnızca devam eden oturum kimlik doğrulaması yapılmamışsa benimsenir (copy_auth_parameters aracılığıyla). Saldırganın oturumu, kendi önceki kimlik doğrulamasından dolayı zaten hmackey_set değerine 1 sahip olduğundan (bu değer uzun süreli kimlik bilgisi oturumları için asla sıfırlanmaz), kimlik bilgisi kopyalama işlemi atlanır ve check_stun_auth, REFRESH işlemini tahsis sahibinin kimliği yerine saldırganın kendi kimliğine göre doğrular. Bu sorun 4.15.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coturn coturn | < 4.15.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.