🇰🇷 한글 설명
Coturn 4.15.0 미만 버전에서 인증되지 않은 원격 클라이언트가 특정 길이의 STUN 메시지를 전송할 경우 정수 오버플로가 발생합니다. 이로 인해 스트림 파서의 동기화가 깨지며 공격자의 연결이 끊어지게 됩니다.
💡 쉬운 설명
특수한 메시지를 보내 서버의 데이터 읽기 규칙을 엉망으로 만드는 버그입니다. 이 공격을 받으면 공격자의 연결만 끊기며 다른 사용자에게는 영향을 주지 않습니다.
🇺🇸 원문 (English)
Coturn is a free open source implementation of TURN and STUN Server. Prior to 4.15.0, an unauthenticated remote client can send a STUN message over TCP or TLS with a body-length field from 65520 through 65532, causing the uint16_t len variable in stun_get_message_len_str() in src/client/ns_turn_msg.c to wrap when STUN_HEADER_LENGTH is added. The framing layer then consumes only 4 through 16 bytes, treats the remaining bytes as another message, desynchronizes the stream parser, and drops the attacking client's connection. Other clients and the server process are not affected. This issue is fixed in version 4.15.0.
📍 영향받는 시스템
Coturn 버전 4.15.0 미만
⚔️ 공격 벡터
TCP 또는 TLS를 통해 조작된 body-length 필드(65520-65532)를 가진 STUN 메시지 전송
🛡️ 대응 방법
Coturn를 4.15.0 이상의 버전으로 업데이트
🔧 검증 코드
출력된 Coturn의 버전을 확인하여 4.15.0 미만인지 확인합니다.
coturn -v 2>/dev/null || dpkg -l | grep coturn