🇰🇷 한글 설명
Coturn 4.15.0 미만 버전에서 --mobility 옵션을 사용할 때 발생하는 취약점입니다. 공격자가 피해자의 MOBILITY-TICKET을 획득하면, 원래 할당 소유자와의 신원 검증 없이 REFRESH 요청을 수행하여 피해자의 트래픽을 가로채거나 주입하고 할당량을 소모할 수 있습니다.
💡 쉬운 설명
공격자가 피해자의 이동용 티켓을 훔치면, 마치 피해자인 것처럼 속여서 서버의 통신 자원을 마음대로 사용할 수 있는 문제입니다. 이로 인해 피해자의 데이터 사용량이 늘어나거나 통신 내용이 조작될 위험이 있습니다.
🇺🇸 원문 (English)
Coturn is a free open source implementation of TURN and STUN Server. Prior to 4.15.0, a server using --mobility authenticates a resumed REFRESH request with the resuming user's credentials but does not verify that identity against the original allocation owner, allowing an authenticated attacker who obtains a victim MOBILITY-TICKET to receive and inject relayed traffic and consume the victim's quota. In the handle_turn_refresh resume branch, the victim allocation (orig_ss) is located solely by the attacker-controlled mobile id, and credentials are only adopted (via copy_auth_parameters) when the resuming session is unauthenticated. Because the attacker's session already has hmackey_set set to 1 from its own prior authentication (which is never reset for long-term-credential sessions), the credential copy is skipped and check_stun_auth validates the REFRESH against the attacker's own identity rather than the allocation owner's. This issue is fixed in version 4.15.0.
📍 영향받는 시스템
Coturn versions prior to 4.15.0 using --mobility option
⚔️ 공격 벡터
획득한 MOBILITY-TICKET을 이용한 인증 우회 및 REFRESH 요청 수행
🛡️ 대응 방법
Coturn을 4.15.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.15.0보다 낮은지 확인하십시오.
coturn --version 2>/dev/null || dpkg -l | grep coturn | awk '{print $3}'