🇰🇷 한글 설명
Coturn 4.12.0 미만 버전의 HTTPS 관리 패널에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 관리자가 특정 운영(사용자/비밀번호/IP 삭제) 시 입력값 검증 없이 SQL 쿼리를 실행할 수 있어, 데이터베이스 제어권 탈취 및 PostgreSQL의 기능을 이용한 OS 수준의 권한 획득이 가능합니다.
💡 쉬운 설명
관리자 페이지에서 특정 명령을 내릴 때 입력값을 제대로 검사하지 않아 발생하는 보안 문제입니다. 해커가 관리자 권한을 얻으면 데이터베이스를 조작하거나 컴퓨터 전체를 제어할 수도 있습니다.
🇺🇸 원문 (English)
Coturn is a free open source implementation of TURN and STUN Server. Prior to 4.12.0, the coturn HTTPS admin panel passes HTTP query parameters directly into SQL queries via snprintf string interpolation without sanitization. The is_secure_string filter that protects the STUN protocol path is not applied to the admin panel's delete-user, delete-secret, and delete-IP operations, so an authenticated admin can inject arbitrary SQL through the du, ds, and dip parameters, gaining full database control and potentially OS-level access via PostgreSQL COPY TO PROGRAM. This issue is fixed in version 4.12.0.
📍 영향받는 시스템
Coturn 4.12.0 미만 모든 버전
⚔️ 공격 벡터
인증된 관리자가 HTTPS 관리 패널의 du, ds, dip 파라미터에 악의적인 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
Coturn을 최신 버전인 4.12.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.12.0보다 낮으면 취약한 상태입니다.
coturn --version 2>/dev/null || dpkg -l | grep coturn | awk '{print $3}'