🇰🇷 한글 설명
Coturn 4.13.1 미만 버전에서 IPv4 호환, 6to4 및 NAT64 주소 형식을 정규화하지 않아 발생하는 보안 취약점입니다. 인증된 RFC 6062 TCP CONNECT 릴레이 클라이언트는 Coturn 호스트에 유효한 변환 경로가 있는 경우 차단된 IPv4 IP 범위를 우회할 수 있습니다.
💡 쉬운 설명
특정 주소 형식을 사용하는 방식의 허점을 이용해, 차단된 IP 주소임에도 불구하고 접속을 허용하는 보안 우회 문제입니다. 이를 통해 공격자가 제한된 네트워크 영역에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Coturn is a free open source implementation of TURN and STUN Server. Prior to 4.13.1, good_peer_addr() in src/server/ns_turn_server.c uses ioa_addr_in_range() in src/client/ns_turn_ioaddr.c without canonicalizing IPv4-compatible, 6to4, and 64:ff9b::/96 NAT64 address forms, allowing an authenticated RFC 6062 TCP CONNECT relay client to bypass an IPv4 denied-peer-ip range when the Coturn host has a useful translation route. This issue is fixed in version 4.13.1.
📍 영향받는 시스템
Coturn 버전 4.13.1 미만
⚔️ 공격 벡터
인증된 클라이언트가 특수한 IPv6 주소 형식을 사용하여 IPv4 차단 목록을 우회하는 방식
🛡️ 대응 방법
Coturn를 최신 버전인 4.13.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.13.1보다 낮으면 취약한 상태입니다.
coturn --version 2>/dev/null || dpkg -l | grep coturn | awk '{print $3}'