Multiple vulnerabilities were discovered in coTURN, a TURN and STUN server for VoIP.

  - CVE-2018-4056     A SQL injection vulnerability was discovered in the     coTURN administrator web portal. As the administration     web interface is shared with the production, it is     unfortunately not possible to easily filter outside     access and this security update completely disable the     web interface. Users should use the local, command line     interface instead.

  - CVE-2018-4058     Default configuration enables unsafe loopback     forwarding. A remote attacker with access to the TURN     interface can use this vulnerability to gain access to     services that should be local only.

  - CVE-2018-4059     Default configuration uses an empty password for the     local command line administration interface. An attacker     with access to the local console (either a local     attacker or a remote attacker taking advantage of     CVE-2018-4058 ) could escalade privileges to     administrator of the coTURN server.

Mihaly Meszaros reports :

We made 4.5.1.0 release public today that fixes many vulnerabilities.

It fix the following vulnerabilities :

- CVE-2018-4056

- CVE-2018-4058

- CVE-2018-4059

They will be exposed very soon..

Multiple vulnerabilities were discovered in coTURN, a TURN and STUN server for VoIP.

CVE-2018-4056

A SQL injection vulnerability was discovered in the coTURN administrator web portal. As the administration web interface is shared with the production, it is unfortunately not possible to easily filter outside access and this security update completely disables the web interface. Users should use the local, command line interface instead.

CVE-2018-4058

Default configuration enables unsafe loopback forwarding. A remote attacker with access to the TURN interface can use this vulnerability to gain access to services that should be local only.

CVE-2018-4059

Default configuration uses an empty password for the local command line administration interface. An attacker with access to the local console (either a local attacker or a remote attacker taking advantage of CVE-2018-4058) could escalade privileges to administrator of the coTURN server.

For Debian 8 'Jessie', these problems have been fixed in version 4.2.1.2-1+deb8u1.

We recommend that you upgrade your coturn packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Mihaly Meszarosによる報告:

本日、多くの脆弱性を修正する4.5.1.0リリースを公開しました。

以下の脆弱性が修正されます:

- CVE-2018-4056

- CVE-2018-4058

- CVE-2018-4059

これらはまもなく公開されます。

VoIP用のcoTURN、TURNおよびSTUNサーバーに複数の脆弱性が見つかりました。

  - CVE-2018-4056 SQLインジェクションの脆弱性が、coTURN管理者Webポータルで発見されました。管理Webインターフェイスは実稼働環境と共有されるため、外部からのアクセスを容易にフィルタリングすることは残念ながらできません。このセキュリティ更新は、Webインターフェイスを完全に無効にします。ユーザーは代わりにローカルのコマンドラインインターフェースを使用する必要があります。

  - CVE-2018-4058 デフォルトの構成では、安全でないループバック転送が有効になります。TURNインターフェイスにアクセスできるリモートの攻撃者が、この脆弱性を利用して、ローカルだけのサービスにアクセスする可能性があります。

  - CVE-2018-4059 デフォルトの構成では、ローカルコマンドライン管理インターフェイスで空のパスワードを使用します。ローカルコンソールにアクセスできる攻撃者（ローカルの攻撃者またはリモートの攻撃者が CVE-2018-4058 を利用）が、coTURNサーバーの管理者に権限を昇格する可能性があります。

VoIP用のcoTURN、a TURNおよびSTUNサーバーに複数の脆弱性が見つかりました。

CVE-2018-4056

coTURN管理者のWebポータルで、SQLインジェクションの脆弱性が見つかりました。管理Webインターフェースはプロダクションで共有されているため、外部アクセスを簡単にフィルタリングすることができず、このセキュリティ更新プログラムがWebインターフェースを完全に無効にしてしまいます。ユーザーは代わりにローカルのコマンドラインインターフェースを使用する必要があります。

CVE-2018-4058

デフォルトの設定では、安全性に欠けるループバック転送が有効になります。TURNインターフェースへのアクセス権を持つリモート攻撃者が、この脆弱性を利用してローカルのみであるべきサービスへのアクセスを取得する可能性があります。

CVE-2018-4059

デフォルトの設定では、ローカルコマンドライン管理インターフェースに空のパスワードが使用されます。ローカルコンソールへのアクセス権を持つリモート攻撃者（CVE-2018-4058を活用するローカル攻撃者またはリモート攻撃者）は、coTURNサーバーの管理者権限をエスカレードする可能性があります。

Debian 8 「Jessie」では、これらの問題はバージョン4.2.1.2-1+deb8u1で修正されました。

お使いのcoturnパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 VoIP 的 TURN 和 STUN 服务器coTURN 中发现多个漏洞。- CVE-2018-4056 coTURN 管理员 web 门户中发现 SQL 注入漏洞。不幸的是当管理 web 接口与生产环境共享时，无法简单地筛选出外部访问，因此本安全更新完全禁用了 web 接口。用户应当使用本地命令行接口来代替。- CVE-2018-4058 默认配置会造成不安全的环回转发。拥有 TURN 接口访问权限的远程攻击者可能会利用此漏洞获取本应仅限于本地的服务访问权限。- CVE-2018-4059 本地命令行管理接口的默认配置会使用空密码。拥有本地控制台访问权限的攻击者（可以是本地攻击者，也可以是利用 CVE-2018-4058 的远程攻击者）可能会提升至 coTURN 服务器的管理员权限。

在 coTURN (一種適用於 VoIP 的 TURN 和 STUN 伺服器) 中發現多個弱點。- CVE-2018-4056 在 coTURN 系統管理員網頁入口網站中發現一個 SQL 插入弱點。因為系統管理網頁介面與生產環境共用，因此很遺憾無法輕鬆過濾外部存取權，並且此安全性更新完全停用網頁介面。使用者應改用本機命令列介面。- CVE-2018-4058 預設組態啟用不安全的回送轉送。可存取 TURN 介面的遠端攻擊者可以使用此弱點來存取僅應在本機使用的服務。- CVE-2018-4059 預設組態在使用本機命令列系統管理介面中使用空白密碼。可存取本機主控台的攻擊者 (利用 CVE-2018-4058 的本機攻擊者或遠端攻擊者) 可將權限提升為 coTURN 伺服器的系統管理員。

在 coTURN (一種適用於 VoIP 的 TURN 和 STUN 伺服器) 中發現多個弱點。CVE-2018-4056 在 coTURN 系統管理員網頁入口網站中發現一個 SQL 插入弱點。因為系統管理網頁介面與生產環境共用，因此很遺憾無法輕鬆過濾外部存取權，並且此安全性更新完全停用網頁介面。使用者應改用本機命令列介面。CVE-2018-4058 預設組態啟用不安全的回送轉送。可存取 TURN 介面的遠端攻擊者可以使用此弱點來存取僅應在本機使用的服務。CVE-2018-4059 預設組態在使用本機命令列系統管理介面中使用空白密碼。可存取本機主控台的攻擊者 (利用 CVE-2018-4058 的本機攻擊者或遠端攻擊者) 可將權限提升為 coTURN 伺服器的系統管理員。針對 Debian 8「Jessie」，這些問題已在 4.2.1.2-1+deb8u1 版本中修正。建議您升級 coturn 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 VoIP 的 TURN 和 STUN 服务器coTURN 中发现多个漏洞。CVE-2018-4056 coTURN 管理员 web 门户中发现 SQL 注入漏洞。不幸的是当管理 web 接口与生产环境共享时，无法简单地筛选出外部访问，因此本安全更新完全禁用了 web 接口。用户应当使用本地命令行接口来代替。CVE-2018-4058 默认配置会造成不安全的环回转发。拥有 TURN 接口访问权限的远程攻击者可能会利用此漏洞获取本应仅限于本地的服务访问权限。CVE-2018-4059 本地命令行管理接口的默认配置会使用空密码。拥有本地控制台访问权限的攻击者（可以是本地攻击者，也可以是利用 CVE-2018-4058 的远程攻击者）可能会提升至 coTURN 服务器的管理员权限。对于 Debian 8“Jessie”，这些问题已在 4.2.1.2-1+deb8u1 版本中修复。建议您升级 coturn 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121425	Debian DSA-4373-1 : coturn - security update	Nessus	Debian Local Security Checks	2019/1/29	2024/6/25	critical
121495	FreeBSD : turnserver -- multiple vulnerabilities (181beef6-2482-11e9-b4a3-00155d006b02)	Nessus	FreeBSD Local Security Checks	2019/1/31	2024/6/25	critical
122098	Debian DLA-1671-1 : coturn security update	Nessus	Debian Local Security Checks	2019/2/12	2024/6/20	critical
121495	FreeBSD: turnserver -- 複数の脆弱性（181beef6-2482-11e9-b4a3-00155d006b02）	Nessus	FreeBSD Local Security Checks	2019/1/31	2024/6/25	critical
121425	Debian DSA-4373-1: coturn - セキュリティ更新	Nessus	Debian Local Security Checks	2019/1/29	2024/6/25	critical
122098	DebianDLA-1671-1: coturのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/2/12	2024/6/20	critical
121425	Debian DSA-4373-1：coturn - 安全更新	Nessus	Debian Local Security Checks	2019/1/29	2024/6/25	critical
121425	Debian DSA-4373-1：coturn - 安全性更新	Nessus	Debian Local Security Checks	2019/1/29	2024/6/25	critical
122098	Debian DLA-1671-1：coturn 安全性更新	Nessus	Debian Local Security Checks	2019/2/12	2024/6/20	critical
122098	Debian DLA-1671-1：coturn 安全更新	Nessus	Debian Local Security Checks	2019/2/12	2024/6/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical