Inicio / Alerta Temprana / Vulnerabilidades / CVE-2020-4067

Vulnerabilidad en el búfer de respuesta STUN/TURN en coturn (CVE-2020-4067)

Tipo: 
No disponible / Otro tipo
Gravedad: 
Media
Fecha publicación : 
29/06/2020
Última modificación: 
08/07/2020
Descripción
En coturn anterior a la versión 4.5.1.3, se presenta un problema por el cual el búfer de respuesta STUN/TURN no se inicializa apropiadamente. Se presenta una fuga de información entre diferentes conexiones de clientes. Un cliente (un atacante) podría usar su conexión para consultar inteligentemente coturn para obtener bytes de interés en los bytes de relleno de la conexión de otro cliente. Esto ha sido corregido en la versión 4.5.1.3
Impacto
Vector de acceso: A través de red
Complejidad de Acceso: Baja
Autenticación: No requerida para explotarla
Tipo de impacto: No hay impacto en la integridad del sistema + Afecta parcialmente a la confidencialidad del sistema + No hay impacto en la disponibilidad del sistema
Productos y versiones vulnerables
  • cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:10:*:*:*:*:*:*:*
  • cpe:2.3:a:coturn_project:coturn:*:*:*:*:*:*:*:*
Para consultar la lista completa de productos y versiones ver esta página
Explicación de los campos