CVE-2026-68554 in Coturn
要約
〜によって VulDB • 2026年08月20日
Coturnは、TURNおよびSTUNサーバーのフリーでオープンソースな実装です。バージョン4.15.0より前では、パス上の攻撃者が平文UDPまたはTCP上での認証済みSTUNリクエストに対してMESSAGE-INTEGRITY属性の後に属性を追加し、STUNヘッダー長を調整するとともに、元のHMACがメッセージプレフィックスのみを対象としているため有効なままになりつつ、キー化されていないFINGERPRINTを再計算することができます。src/server/ns_turn_server.cにおけるサーバー側のパーシングはhandle_turn_allocate()、handle_turn_create_permission()、handle_turn_refresh()、およびhandle_turn_command()を通じてMESSAGE-INTEGRITYの先へ進み、末尾に付随するLIFETIME属性、XOR-PEER-ADDRESS属性、またはORIGIN属性が割り当て寿命を上書きしたり、権限を注入したり、オリジンチェックを回避したりすることが可能です。TLSおよびDTLS展開ではこの通信中の改ざんは防止されます。本問題はバージョン4.15.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.