Coturn은 TURN 및 STUN 서버의 무료 오픈 소스 구현입니다. 4.12.0 이전에는 coturn HTTPS 관리 패널이 삭제 없이 snprintf 문자열 보간을 통해 HTTP 쿼리 매개변수를 SQL 쿼리에 직접 전달합니다. STUN 프로토콜 경로를 보호하는 is_secure_string 필터는 관리자 패널의 사용자 삭제, 비밀 삭제 및 IP 삭제 작업에 적용되지 않으므로 인증된 관리자는 du, ds 및 dip 매개변수를 통해 임의의 SQL을 주입하여 전체 데이터베이스 제어 권한을 얻을 수 있습니다.
Coturn은 TURN 및 STUN 서버의 무료 오픈 소스 구현입니다. 4.12.0 이전에는 coturn HTTPS 관리 패널이 삭제 없이 snprintf 문자열 보간을 통해 HTTP 쿼리 매개변수를 SQL 쿼리에 직접 전달합니다. STUN 프로토콜 경로를 보호하는 is_secure_string 필터는 관리자 패널의 사용자 삭제, 비밀 삭제 및 IP 삭제 작업에 적용되지 않으므로 인증된 관리자는 du, ds 및 dip 매개변수를 통해 임의의 SQL을 주입하여 PostgreSQL COPY TO PROGRAM을 통해 전체 데이터베이스 제어 및 잠재적으로 OS 수준 액세스를 얻을 수 있습니다. 이 문제는 버전 4.12.0에서 해결되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 72.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 86.40 |
VPI 공식 vpi-v1 기준