CVE-2026-68554 in Coturn
摘要
由 VulDB • 2026-08-19
Coturn 是一个免费的 TURN 和 STUN 服务器开源实现。在版本 4.15.0 之前，处于中间位置的攻击者可以在明文 UDP 或 TCP 上的已认证 STUN 请求中，于 MESSAGE-INTEGRITY 属性后附加其他属性，调整 STUN 头部长度，并重新计算未密钥保护的 FINGERPRINT（指纹），因为原始 HMAC 仅覆盖消息前缀且仍然有效。src/server/ns_turn_server.c 中的服务器端解析在 handle_turn_allocate()、handle_turn_create_permission()、handle_turn_refresh() 和 handle_turn_command() 处理函数中继续越过 MESSAGE-INTEGRITY，允许尾部的 LIFETIME（生存时间）、XOR-PEER-ADDRESS（异或对等地址）或 ORIGIN（源地址）属性覆盖分配生命周期、注入权限或绕过源地址检查。TLS 和 DTLS 部署可防止此类传输中的修改。此问题已在版本 4.15.0 中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.