在 VoIP 的 TURN 和 STUN 服务器coTURN 中发现多个漏洞。CVE-2018-4056 coTURN 管理员 web 门户中发现 SQL 注入漏洞。不幸的是当管理 web 接口与生产环境共享时，无法简单地筛选出外部访问，因此本安全更新完全禁用了 web 接口。用户应当使用本地命令行接口来代替。CVE-2018-4058 默认配置会造成不安全的环回转发。拥有 TURN 接口访问权限的远程攻击者可能会利用此漏洞获取本应仅限于本地的服务访问权限。CVE-2018-4059 本地命令行管理接口的默认配置会使用空密码。拥有本地控制台访问权限的攻击者（可以是本地攻击者，也可以是利用 CVE-2018-4058 的远程攻击者）可能会提升至 coTURN 服务器的管理员权限。对于 Debian 8“Jessie”，这些问题已在 4.2.1.2-1+deb8u1 版本中修复。建议您升级 coturn 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1671-1：coturn 安全更新

critical Nessus 插件 ID 122098

未找到变更日志