🇰🇷 한글 설명
Coturn 4.13.0 미만 버전에서 인증된 TURN 사용자가 STUN USERNAME 또는 REALM 속성에 printf 스타일의 형식 지정자를 삽입할 수 있는 취약점이 발견되었습니다. 이로 인해 Redis 키 생성 과정에서 메모리 읽기 오류가 발생하여 프로세스가 충돌하거나 스택 메모리가 노출될 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 특수한 명령어를 입력하여 서버 프로그램을 강제로 종료시키거나 서버 내부의 중요한 정보를 훔쳐볼 수 있는 보안 결함입니다. 이 문제는 서버가 입력값을 처리하는 과정에서 발생하는 실수로 인해 발생합니다.
🇺🇸 원문 (English)
Coturn is a free open source implementation of TURN and STUN Server. Prior to 4.13.0, an authenticated TURN user can place printf-style format specifiers in the STUN USERNAME or REALM attribute, which passes is_secure_string() validation and is embedded into Redis keys at nine call sites in src/apps/relay/ns_ioalib_engine_impl.c. send_message_to_redis() in src/apps/relay/hiredis_libevent2.c then passes the attacker-controlled key as the format argument to redisAsyncCommand() while supplying only one variadic value, causing hiredis redisvFormatCommand() to read past the va_list. Exploitation can crash the coturn process and terminate active TURN sessions or disclose stack memory into Redis. This issue is fixed in version 4.13.0.
📍 영향받는 시스템
Coturn 4.13.0 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 STUN 속성에 형식 지정자(format specifiers)를 포함한 악의적인 값을 입력하여 공격
🛡️ 대응 방법
Coturn 버전을 4.13.0 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 4.13.0보다 낮으면 취약한 상태입니다.
coturn --version 2>/dev/null || dpkg -l | grep coturn | awk '{print $3}'