VoIP用のcoTURN、a TURNおよびSTUNサーバーに複数の脆弱性が見つかりました。

CVE-2018-4056

coTURN管理者のWebポータルで、SQLインジェクションの脆弱性が見つかりました。管理Webインターフェースはプロダクションで共有されているため、外部アクセスを簡単にフィルタリングすることができず、このセキュリティ更新プログラムがWebインターフェースを完全に無効にしてしまいます。ユーザーは代わりにローカルのコマンドラインインターフェースを使用する必要があります。

CVE-2018-4058

デフォルトの設定では、安全性に欠けるループバック転送が有効になります。TURNインターフェースへのアクセス権を持つリモート攻撃者が、この脆弱性を利用してローカルのみであるべきサービスへのアクセスを取得する可能性があります。

CVE-2018-4059

デフォルトの設定では、ローカルコマンドライン管理インターフェースに空のパスワードが使用されます。ローカルコンソールへのアクセス権を持つリモート攻撃者（CVE-2018-4058を活用するローカル攻撃者またはリモート攻撃者）は、coTURNサーバーの管理者権限をエスカレードする可能性があります。

Debian 8 「Jessie」では、これらの問題はバージョン4.2.1.2-1+deb8u1で修正されました。

お使いのcoturnパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-1671-1: coturのセキュリティ更新プログラム

critical Nessus プラグイン ID 122098

変更ログが見つかりません