🇰🇷 한글 설명
Coturn 4.16.0 미만 버전의 src/client/ns_turn_ioaddr.c 내 addr_less_eq() 함수에서 IPv6 주소 범위 비교 오류가 발생합니다. 이로 인해 인증된 TURN 클라이언트가 차단된 IPv6 주소 범위 내에 있는 피어에게 릴레이를 시도할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
차단 목록에 포함된 특정 IPv6 주소로 데이터를 전달하지 못하도록 막는 기능에 구멍이 생겼습니다. 공격자가 인증을 받은 상태라면 차단된 주소로 데이터를 몰래 전달할 수 있습니다.
🇺🇸 원문 (English)
Coturn is a free open source implementation of TURN and STUN Server. Prior to 4.16.0, addr_less_eq() in src/client/ns_turn_ioaddr.c uses a component-wise comparison for native IPv6 min-max intervals in ioa_addr_in_range(), allowing an authenticated TURN client to relay to an IPv6 peer that is numerically within a configured non-prefix-aligned denied-peer-ip range but is classified as outside it. This issue is fixed in version 4.16.0.
📍 영향받는 시스템
Coturn 버전 4.16.0 미만
⚔️ 공격 벡터
인증된 TURN 클라이언트를 통한 IPv6 피어 대상 릴레이 공격
🛡️ 대응 방법
Coturn를 4.16.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.16.0 미만인지 확인하십시오.
coturn --version 2>/dev/null || dpkg -l | grep coturn